Binance-oprichter Changpeng Zhao heeft handelaars die SignalPlus op een willekeurige beurs gebruiken opgeroepen hun API-sleutels in te trekken, nadat de beurs op donderdag 5 november 2026 alle sleutels had verwijderd die gekoppeld waren aan het handelsplatform van derden. De stap volgde op een mogelijk beveiligingsprobleem dat SignalPlus zelf had gemeld, en Binance omschreef de maatregel als een directe voorzorgsmaatregel. Deze kwam precies een week na Binance's recordhack van 6,34 miljard dollar op 29 oktober — een incident dat volgens de beurs geen verband houdt met de SignalPlus-problematiek, en waarvoor geen verband is vastgesteld.

Binance handelt als “directe voorzorgsmaatregel”

SignalPlus meldde het mogelijke probleem aan Binance voordat er publiekelijk actie werd ondernomen. In een verklaring op X bevestigde de beurs dat alle verbindingen met het platform waren verbroken en dat de eigen infrastructuur onaangetast is.

“Na een mogelijk beveiligingsprobleem dat door het platform van derden SignalPlus werd gemeld, hebben wij proactief alle API-sleutels die aan SignalPlus gekoppeld zijn verwijderd als directe voorzorgsmaatregel,” aldus Binance. De beurs voegde toe dat “Binance's eigen systemen onaangetast zijn. Gebruikersfondsen blijven veilig.”

Following a potential security issue reported by third-party platform SignalPlus, we have proactively removed all API keys linked to SignalPlus as an immediate precautionary measure. Binance's own systems are unaffected. User funds remain safe. If you used SignalPlus, please… pic.twitter.com/0HYYkTAW2p

— Binance (@binance) November 5, 2026

De intrekking heeft een direct technisch effect: zodra een sleutel wordt verwijderd, kan het externe platform niet langer authenticeren bij dat account, waardoor alle referenties die SignalPlus namens Binance-gebruikers beheerste volledig stoppen met werken terwijl het onderliggende probleem wordt onderzocht.

Waarschuwing reikt verder dan Binance

Zhao, beter bekend als CZ, zei dat het risico niet tot één beurs beperkt was. “Als je SignalPlus gebruikt voor een ander beursplatform, is het tijd om al je API-sleutels in te trekken,” schreef hij op sociale media. Hij zei ook dat Deribit, een cryptoderivatenbeurs gericht op opties en futures, het probleem eveneens had gemeld, en hij adviseerde handelaars geen API-sleutels op te slaan bij platforms van derden.

De reikwijdte van die waarschuwing volgt uit de werking van deze referenties: elke beurs geeft zijn eigen API-sleutels uit aan een gekoppeld platform, dus door ze alleen bij Binance te verwijderen blijven gelijkwaardige sleutels elders actief waar SignalPlus geautoriseerd was.

Binance-medeoprichter Yi He herhaalde dat de systemen van de beurs onaangetast zijn. Zij raadde klanten aan openstaande orders te controleren, getroffen sleutels voorlopig niet opnieuw te koppelen en IP-whitelisting in te schakelen.

Following a potential security issue reported by third-party platform SignalPlus, we have proactively removed all API keys linked to SignalPlus as an immediate precautionary measure. Binance's own systems are unaffected. If you used SignalPlus, please log into your…

— Yi He (@heyibinance) November 5, 2026

Hoe het API-risico werkt

SignalPlus is een in Hongkong gevestigd fintechbedrijf dat AI-gestuurde handelstools, optie-analyse en uitvoeringsdiensten aanbiedt. De software verbindt via application programming interfaces, of API's, met beurzen — sleutels waarmee externe apps namens een gebruiker transacties kunnen plaatsen zonder fondsen van de beurs te verplaatsen of telkens opnieuw in te loggen.

Als een API-sleutel gecompromitteerd raakt, kunnen aanvallers deze gebruiken voor ongeautoriseerde transacties, zelfs wanneer opnames zijn uitgeschakeld.

Binance verzocht getroffen gebruikers hun posities en openstaande orders rechtstreeks in hun account te controleren, en zei dat handelaars moesten wachten tot SignalPlus bevestigt dat het probleem is opgelost voordat nieuwe verbindingen worden opgezet. De beurs riep gebruikers bovendien op IP-whitelisting in te schakelen, waardoor API-toegang beperkt blijft tot goedgekeurde internetadressen, en vroeg andere gekoppelde platforms hun eigen beveiligingsmaatregelen te herzien.

Tweede beveiligingsincident in één week

De actie volgde precies een week nadat Binance te maken kreeg met de grootste crypto-hack ooit. Op 29 oktober namen aanvallers naar verluidt ongeveer 6,34 miljard dollar mee nadat naar verluidt 17 hot wallets over meerdere blockchains waren gecompromitteerd. Bij die inbreuk waren gecompromitteerde ontwikkelaarsystemen, kwaadaardige software en ongeautoriseerde toegang tot wallet-ondertekeningstools betrokken, en volgens Binance begon de aanval met een nep-sollicitatiegesprek.

De FBI koppelde de diefstal aan de TraderTraitor-groep van Noord-Korea, die ook in verband wordt gebracht met de Bybit-hack van 2025. Noord-Korea ontkende verantwoordelijkheid. Tether, Circle en andere partners zouden naar verluidt ongeveer 2,85 miljard dollar van de gestolen fondsen hebben bevroren of onderschept. Binance beloofde klantverliezen te dekken en heropende opnames in fasen vanaf 1 november. Begin 5 november schatten blockchaintrackers dat ongeveer 3,2 miljard dollar nog onder controle van de aanvallers was, grotendeels in bitcoin en ether.

Volgens Binance is er geen verband vastgesteld tussen de hack van oktober en het SignalPlus-probleem. De eerdere inbreuk trof de interne walletsystemen van de beurs, terwijl de nieuwste stap betrekking heeft op sleutels die aan een extern platform gekoppeld zijn. De exacte aard van het SignalPlus-probleem is niet openbaar gemaakt, en het is nog niet bekend of er klantreferenties zijn geraadpleegd. Die twee openstaande vragen bepalen de tijdlijn vanaf nu: Binance heeft handelaars opgedragen niet opnieuw te koppelen totdat SignalPlus bevestigt dat het probleem is opgelost, en nu Deribit het probleem eveneens heeft gemeld, zijn de bevindingen van het platform van belang voor gebruikers op meer dan één beurs. Wat de inbreuk van 29 oktober betreft, blijft verdere verplaatsing van de gestolen fondsen het cijfer dat herstelpartners en blockchaintrackers voortdurend bijwerken.

Bron: Blockonomi