Binance heeft alle application programming interface (API)-sleutels ingetrokken die zijn verbonden met het externe handelsplatform SignalPlus, nadat SignalPlus een mogelijk beveiligingsprobleem op de eigen infrastructuur had gemeld. De beurs kondigde de stap op 5 november aan en omschreef deze als een onmiddellijke voorzorgsmaatregel, waarbij werd verklaard dat de interne systemen niet waren aangetast en dat gebruikersmiddelen veilig bleven. De intrekking verbrak de externe verbinding waarmee SignalPlus-gebruikers hun beursaccounts honden gekoppeld. Omdat elke gebruiker zijn eigen API-inloggegevens aanmaakt en bewaart, omvatte de voorzorgsmaatregel elke gekoppelde sleutel binnen de gehele gebruikersbasis van de integratie.

Binance maakte niet bekend of accounts die via de integratie waren verbonden ongeautoriseerde transacties, opnames of verliezen hebben ervaren, en identificeerde het aantal getroffen accounts niet. De beurs legde ook niet uit wat de aard van het beveiligingslek was, noemde het getroffen onderdeel niet en zei niet wanneer de SignalPlus-verbinding mogelijk zou worden hersteld.

Handelaren die de integratie gebruikten, zijn opgedragen rechtstreeks in te loggen op Binance en hun posities en openstaande orders te controleren. De beurs adviseerde te wachten tot SignalPlus een volledige oplossing bevestigt vóór het opnieuw koppelen van inloggegevens, en beval IP-whitelisting aan om API-toegang te beperken tot goedgekeurde internetadressen.

Following a potential security issue reported by third-party platform SignalPlus, we have proactively removed all API keys linked to SignalPlus as an immediate precautionary measure. Binance's own systems are unaffected. User funds remain safe. If you used SignalPlus, please… pic.twitter.com/0HYYkTAW2p

— Binance (@binance) November 5, 2026

(Bron: Binance on X)

Ingetrokken sleutels verbreken SignalPlus-handelstoegang

De intrekking van de API-sleutels verbrake de toegang van SignalPlus tot Binance-accounts via de ingetrokken inloggegevens. API-sleutels stellen goedgekeurde externe software in staat accountinformatie te lezen of transacties uit te voeren, waarbij de mogelijkheden worden bepaald door de machtigingen die elke klante selecteert bij het aanmaken ervan. Het intrekken van de inloggegevens blokkeert de integratie daardoor volledig, ook wanneer een handelaar eerder handelstoegang had geautoriseerd.

SignalPlus exploiteert een dashboard voor crypto-opties met prijzen, analyses en geautomatiseerde handelstools. De Binance-installatiegids beschrijft afzonderlijke verbindingen voor handel en accountgegevens, en laat gebruikers machtigingen kiezen voor spot- en margehandel, futures en opties. De gids instrueert gebruikers ook om de opnamemachtiging uit te schakelen — een instelling die beperkt wat verbonden software kan doen als de inloggegevens zijn gecompromitteerd. Omdat het dashboard op die API-verbindingen leunt voor zijn gegevens en orderuitvoering, heeft de intrekking de handelsfuncties ervan voor Binance-gebruikers feitelijk uitgeschakeld.

Gebruikers die via de integratie Binance API-sleutels aanhielden, moeten de ingetrokken verbinding als inactief beschouwen. Zij mogen niet op SignalPlus vertrouwen voor de weergave van huidige exposure of orderstatus. De instructie van Binance om de beurs rechtstreeks te controleren plaatst accountverificatie binnen de eigen interface van Binance in plaats van het ontkoppelde dashboard.

Binance loopt gebruikers door de beveiligingscontrole heen

Binance heeft getroffen handelaren opgedragen de beurs rechtstreeks te openen en zowel hun posities als hun openstaande orders te herzien. Een dergelijke controle kan aan het licht brengen of er orders actief blijven en of de huidige exposure aan de verwachtingen voldoet. Vervolgens kunnen handelaren orders annuleren of posities aanpassen op Binance zelf, zonder afhankelijk te zijn van het ontkoppelde platform. Beide controles kunnen worden uitgevoerd zonder via SignalPlus te gaan.

De beurs heeft geen ongeautoriseerde activiteit bevestigd die aan SignalPlus is gekoppeld, en heeft niet verklaard of een klante verlies heeft geleden. Die omissies laten het gemelde beveiligingsprobleem onopgelost in publieke verklaringen. SignalPlus moet bevestigen dat de systemen veilig zijn voordat gebruikers overwegen hun Binance API-sleutels opnieuw te koppelen.

API-sleutels verlenen niet automatisch elke accountprivilege. Bij het aanmaken van inloggegevens kunnen gebruikers kiezen voor alleen-lezen-, handels- of opnamemachtigingen, en hoe smaller de set machtigingen, hoe minder acties een externe dienst kan uitvoeren. Het advies van Binance om opnames uit te schakelen weerspiegelt dat principe, hoewel gebruikers nog steeds onbekende inloggegevens moeten intrekken en accountactiviteit moeten herzien telkens wanneer een beveiligingswaarschuwing verschijnt.

IP-whitelisting biedt een extra beschermingslaag door API-verzoeken alleen vanaf gespecificeerde internetadressen toe te staan. Die beheersmaatregel kan de blootstelling verminderen wanneer gebruikers een beursaccount koppelen aan externe software, al vervangt het geen zorgvuldige machtigingsinstellingen of directe accountcontroles.

bredere waarschuwing aan geïntegreerde platforms

Het incident bracht Binance er ook toe om andere platforms die met de beurs zijn geïntegreerd aan te spreken. Het bedrijf riep hen op hun beveiligingsmaatregelen te herzien, ongewone activiteit te monitoren en zorgen zonder uitstel te melden. Die bredere waarschuwing onderstreept de risico's die ontstaan wanneer handelaren externe diensten toegang verlenen tot hun beursaccounts. Het voorval illustreert ook hoe beursintegraties afhankelijkheid concentreren op de verkoperslaag, waar één extern beveiligingsrapport een respons kan losmaken die de gehele beurs bestrijkt en tegelijk elk account bereikt dat via die verkoper is gekoppeld.

SignalPlus-gebruikers moeten accountmeldingen en transactiegegevens in de gaten houden zolang het onderzoek loopt, en bevestigen dat er geen onbekende orders of machtigingen actief blijven. Binance heeft geen tijdschema gegeven voor een bredere oplossing, waardoor gebruikers afhankelijk zijn van verdere updates van beide bedrijven.

Bron: Blockonomi