Binance, een van de grootste cryptobeurzen ter wereld, heeft alle API-sleutels verwijderd die gekoppeld zijn aan SignalPlus, een extern handelsplatform voor crypto, nadat SignalPlus een "mogelijk beveiligingsprobleem" meldde, aldus de beurs donderdag. Binance omschreef de maatregel als een "onmiddellijke voorzorgsmaatregel" en zei dat de eigen infrastructuur niet is getroffen.

"De eigen systemen van Binance zijn niet getroffen. De middelen van gebruikers blijven veilig," aldus Binance.

De beurs kondigde het besluit aan in een bericht op X:

Following a potential security issue reported by third-party platform SignalPlus, we have proactively removed all API keys linked to SignalPlus as an immediate precautionary measure. Binance's own systems are unaffected. User funds remain safe. If you used SignalPlus, please… pic.twitter.com/0HYYkTAW2p

— Binance (@binance) November 5, 2026

Met API-sleutels kunnen externe applicaties en handelstools verbinding maken met het beursaccount van een gebruiker en namens hem of haar transacties uitvoeren. Dergelijke sleutels worden vaak gebruikt door geautomatiseerde handelsbots en portefeuilletools om saldi te raadplegen en orders uit te voeren. Afhankelijk van de rechten die bij het aanmaken van een sleutel zijn ingesteld, kan de toegang variëren van alleen-lezen inzage in gegevens tot het uitvoeren van transacties en, in sommige gevallen, opnames. Door de sleutels in te trekken heeft Binance die verbinding verbroken, wat betekent dat geautomatiseerde strategieën die via SignalPlus op de beurs draaien worden gestopt totdat gebruikers nieuwe sleutels aanmaken.

Binance drong er bij SignalPlus-gebruikers op aan rechtstreeks in te loggen op hun accounts om hun posities en openstaande orders te controleren. De beurs adviseerde te wachten tot SignalPlus bevestigt dat het probleem volledig is opgelost voordat tools opnieuw worden gekoppeld, en herinnerde klanten eraan altijd IP-whitelisting in te schakelen, een instelling die een API-sleutel beperkt tot een lijst met goedgekeurde internetadressen.

De beurs riep ook alle externe platforms die met Binance zijn geïntegreerd op hun beveiligingsmaatregelen te herzien, ongebruikelijke activiteit te monitoren en direct contact op te nemen bij eventuele zorgen.

SignalPlus is een in Hongkong gevestigd platform dat handelstools biedt voor crypto-opties en derivaten. Het platform is verbonden met verschillende beurzen, waaronder Binance. Dergelijke API-gebaseerde integraties zijn standaard in de crypto-industrie, waar beurzen externe handelstools, bots en portefeuilleservices routinematig via door gebruikers aangemaakte sleutels laten verbinden.

De hack van Binance en het herstel

De voorzorgsmaatregel volgt een week nadat Binance werd getroffen door de grootste hack in de geschiedenis van crypto, waarbij aanvallers op 29 oktober ongeveer $6,4 miljard wegnamen uit de hot wallets van de beurs—internetverbonden wallets die beurzen gebruiken voor dagelijkse opnames. De FBI schrijft de diefstal toe aan Noord-Koreaanse hackers die het TraderTraitor noemt, een claim die Pyongyang heeft ontkend.

Binance heeft gezegd dat de aanval begon toen een nep-werver een van zijn ingenieurs overtuigde een programmeeropdracht vol malware te downloaden. De aanvallers gebruikten vervolgens de gestolen inloggegevens om toegang te krijgen tot een interne wallet-ondertekeningsdienst.

Woensdag zei Binance dat het ongeveer 98% van de gestolen activa uit eigen middelen heeft aangevuld en nog steeds de rest, vooral minder liquide tokens, via markt- en over-the-counter-kanalen opkoopt. De beurs heeft ook een nieuwe proof-of-reserves-snapshot gemaakt die 44 tokens omvat, tegen 10 eerder. Proof-of-reserves-rapporten zijn bedoeld om aan te tonen dat een beurs voldoende activa aanhoudt om de saldi van klanten te dekken. Gebruikers kunnen de snapshot verifiëren zodra het zero-knowledge-bewijs over ongeveer 50 tot 60 uur is gegenereerd; zero-knowledge-bewijzen maken verificatie van de reserves van een beurs mogelijk zonder accountgegevens van individuen bloot te leggen. De voltooiing van dat bewijs is een van de near-term markers om in de gaten te houden, naast de vraag of SignalPlus bevestigt dat het beveiligingsprobleem volledig is opgelost—de voorwaarde die Binance stelde voordat gebruikers tools opnieuw koppelen.

De beurs is nog bezig met het herstellen van diensten. Donderdag begon het met het gefaseerd heropenen van opnames voor meer activa, waarbij tokens werden geprioriteerd op basis van gebruikersvraag van de afgelopen week. Stortingen blijven mogelijk.

Bron: Decrypt