Binance en Deribit hebben de API-sleutels ingetrokken die gekoppeld zijn aan het externe crypto-handelsplatform SignalPlus, nadat het platform een mogelijk beveiligingsprobleem had gemeld. Beide beurzen hebben de getroffen toegangsgegevens als voorzorgsmaatregel afgesloten.

Binance verklaarde dat het proactief alle aan SignalPlus gekoppelde API-sleutels had ingetrokken. De beurs benadrukte dat de eigen systemen onaangetast zijn en dat de middelen van gebruikers veilig zijn. De maatregel was een directe reactie op het mogelijke beveiligingsprobleem dat door het handelsplatform was gemeld.

Ook Deribit heeft de aan SignalPlus gekoppelde API-sleutels als voorzorgsmaatregel verwijderd. Volgens Wu Blockchain vond de beurs geen aanwijzingen dat de eigen systemen of gegevens door het gemelde probleem zijn getroffen.

Beurzen adviseren gebruikers handelsactiviteit te controleren

Zowel Binance als Deribit hebben gebruikers die mogelijk getroffen zijn geadviseerd hun handelsposities en openstaande orders te controleren. De beurzen hebben gebruikers bovendien aangeraden te wachten tot SignalPlus bevestigt dat het beveiligingsprobleem is opgelost, voordat zij hun accounts opnieuw verbinden.

Deze richtlijn is met name relevant voor gebruikers die via API-verbindingen afhankelijk zijn van externe handelsplatformen. API-sleutels zijn toegangsgegevens die door beurzen worden uitgegeven en die goedgekeurde externe applicaties toegang geven tot het account van een gebruiker — bijvoorbeeld om accountgegevens op te halen of orders te plaatsen en te beheren — zonder dat de gebruiker inloggegevens hoeft te delen. Deze toegangsgegevens blijven actief totdat ze door de beurs of de gebruiker worden ingetrokken; daarom is intrekking de direct beschikbare beveiligingsmaatregel voor een beurs wanneer een verbonden platform een mogelijke blootstelling meldt. Dit soort API-connectiviteit is een standaardintegratieroute tussen crypto-beurzen en externe handelstools.

Deze verbindingen maken it mogelijk dat diensten zoals SignalPlus direct met beursaccounts interageren, waardoor de beveiliging van API-toegang steeds een belangrijk aandachtspunt is wanneer een mogelijk kwetsbaarheid wordt gemeld. Het intrekken van de gekoppelde API-sleutels voorkomt dat die toegangsgegevens via de getroffen verbinding toegang tot de beurzen blijven houden, en voor getroffen gebruikers betekent het dat verbonden tools geen live toegang meer hebben tot hun accounts totdat nieuwe toegangsgegevens worden uitgegeven en de verbinding is hersteld. De gemelde maatregelen bewijzen echter niet dat gebruikersaccounts of beurssystemen zijn gecompromitteerd.

Voorzorgsmaatregelen van beide beurzen

Het gemelde probleem kwam van SignalPlus, dat gebruikers of relevante partijen had gewaarschuwd voor een mogelijk beveiligingsprobleem. Binance en Deribit reageerden door de bijbehorende API-toegang te verwijderen, terwijl zij afzonderlijk verklaarden dat er geen impact op hun eigen systemen of gegevens is vastgesteld.

Wu Blockchain berichtte over de maatregelen die de twee beurzen hebben genomen. De tot nu toe beschikbare informatie geeft niet aan wat de technische aard van het mogelijke beveiligingsprobleem is, hoe het zich mogelijk heeft voorgedaan of hoeveel gebruikers zijn getroffen. In de berichten is geen tijdschema voor het herstellen van de verbindingen opgenomen; gebruikers wordt in plaats daarvan gevraagd te wachten op bevestiging van SignalPlus voordat zij hun accounts opnieuw koppelen. Daarmee is de opvolgende communicatie van SignalPlus zelf de belangrijkste ontwikkeling om in de gaten te houden, naast eventuele nadere details van het platform of de beurzen over de aard en omvang van het gemelde probleem.

Voor gebruikers die via Binance of Deribit met SignalPlus verbonden zijn, blijft de directe richtlijn van beide beurzen hetzelfde: controleer openstaande orders en handelsposities, en stel het herstel van de API-verbinding uit totdat SignalPlus bevestigt dat het probleem is opgelost.

Bron: Hokanews