Binance widerruft API-Schlüssel von SignalPlus wegen potenzieller Sicherheitsbedrohung

• Binance widerruft wegen einer möglichen Sicherheitsbedrohung API-Schlüssel, die mit der auf institutionelle Kunden ausgerichteten Plattform SignalPlus verknüpft sind.
• SignalPlus-Nutzer wurden aufgefordert, sich direkt bei Binance anzumelden und ihre Positionen zu überprüfen.
• Binance-Mitgründer Changpeng Zhao hat andere Kryptobörsen aufgefordert, ebenfalls aktiv zu werden und mit SignalPlus verknüpfte API-Schlüssel zu widerrufen.

Binance, die größte Kryptowährungsbörse, gab am Donnerstag bekannt, die mit SignalPlus verknüpften Schlüssel für die Programmierschnittstelle (API) widerrufen zu haben. SignalPlus ist ein externer Technologieanbieter für institutionelle Kunden. Laut der Börse handelt es sich um eine Vorsichtsmaßnahme aufgrund einer möglichen Sicherheitsbedrohung.

Binance-Systeme bleiben unbeeinträchtigt

Binance forderte SignalPlus-Nutzer auf, sich direkt bei ihren Binance-Konten anzumelden und ihre Positionen sowie offenen Orders zu überprüfen. Die Börse bat die Nutzer außerdem, API-Schlüssel erst dann erneut zu verknüpfen, wenn SignalPlus bestätigt hat, dass das mögliche Sicherheitsproblem vollständig behoben ist. Zudem sollten sie die Whitelist-Funktion für Wallets aktivieren. Binance versicherte seinen Kunden, dass die eigenen Systeme weiterhin unbeeinträchtigt und die Kundengelder sicher seien.

Auch Drittanbieterplattformen, die mit Binance integriert sind, wurden gebeten, ihre Sicherheitskontrollen zu überprüfen, ungewöhnliche Aktivitäten zu überwachen und Binance bei Auffälligkeiten umgehend zu kontaktieren.

Deribit widerrief ebenfalls vorsorglich die SignalPlus-API-Schlüssel und erklärte, keine Hinweise auf eine Kompromittierung der eigenen Systeme oder Daten gefunden zu haben. Dennoch forderte Deribit die Nutzer auf, ihre Positionen und offenen Orders zu überprüfen und abzuwarten, bis SignalPlus bestätigt, dass die mögliche Sicherheitsbedrohung beseitigt wurde.

Anschließend rief Binance-Mitgründer Changpeng Zhao, weithin als CZ bekannt, andere Börsen dazu auf, die mit SignalPlus verknüpften API-Schlüssel zu widerrufen.

„Generell wird empfohlen, API-Schlüssel nicht bei Drittanbieterplattformen zu speichern“, riet CZ.

Der vorsorgliche Widerruf der SignalPlus-API-Schlüssel durch Binance erfolgt vor dem Hintergrund eines Hackerangriffs auf die eigene Plattform in der vergangenen Woche, von dem rund 6,3 Milliarden US-Dollar betroffen waren. Die Sicherheitsverletzung wurde überwiegend TraderTraitor zugeschrieben, einer Hackergruppe mit Verbindungen zu Nordkorea. Binance übernahm die Verantwortung und deckte sämtliche Verluste ab, was als Maßnahme zur Vertrauensbildung gewertet wurde. Berichten von Anfang dieser Woche zufolge hatten die panikbedingten Mittelabflüsse nach der Wiederaufnahme der Auszahlungen nachgelassen. Binance meldete Nettozuflüsse.