Binance kündigte am Donnerstag an, alle API-Schlüssel entfernt zu haben, die mit dem Drittanbieter für Handelsinfrastruktur, SignalPlus, verbunden waren. Diese Maßnahme folgt der Entdeckung einer potenziellen Sicherheitslücke in SignalPlus, die einen unbefugten Zugriff auf über den Dienst verknüpfte Binance-Konten ermöglicht hätte. Während Binance bestätigte, dass ihre eigenen Plattformen nicht betroffen waren und die Kundengüter sicher bleiben, rief die Börse die Nutzer auf, ihre Positionen zu überwachen und keine neuen Schlüssel neu zu verknüpfen, bis SignalPlus das Problem gelöst hat.

SignalPlus und seine Rolle im automatisierten Handel

SignalPlus bietet Analyse- und Ausführungstools für Kryptowährungs-Derivate, die es Händlern ermöglichen, Strategien über Börsen hinweg über API-Verbindungen zu verwalten. Indem es Drittanbieteranwendungen erlaubt, im Namen der Nutzer zu handeln, ohne dass Vermögenswerte die Börse verlassen, rationalisiert der Dienst den automatisierten Handel, birgt aber auch Risiken, falls API-Zugangsdaten kompromittiert werden.

Reaktion von Binance und Anleitung für Nutzer

In einer öffentlichen Erklärung erklärte Binance, dass der Widerruf eine proaktive Maßnahme zur Verhinderung möglicher unbefugter Aktivitäten sei. Die Börse betonte, dass kein Einbruch in ihre internen Systeme festgestellt wurde und keine finanziellen Verluste gemeldet wurden. Betroffene Nutzer werden angewiesen, sich direkt in ihre Binance-Konten einzuloggen, offene Aufträge und Positionen zu überprüfen und in Betracht zu ziehen, IP-Whitelisting für zukünftige API-Integrationen zu aktivieren. Binance forderte auch andere Drittanbieterplattformen auf, ihre Sicherheitskontrollen zu prüfen und Bedenken umgehend zu melden.

Breitere Auswirkungen auf Drittanbieter-Integrationen

Der Vorfall unterstreicht die anhaltenden Sicherheitsherausforderungen im Krypto-Ökosystem, in dem viele Händler auf externe Tools für Ausführung und Analyse angewiesen sind. Ähnliche API-bezogene Vorfälle sind in der Vergangenheit bereits aufgetreten, wie etwa die 2022 aufgedeckten Zugangsdaten der Plattform 3Commas, was mehrere Börsen veranlasste, Schlüssel zu widerrufen. Experten empfehlen, API-Berechtigungen auf nur notwendige Funktionen zu beschränken und Zugangsdaten regelmäßig zu rotieren, um das Risiko zu minimieren.

Was als Nächstes zu beobachten ist

Beobachter werden bei SignalPlus auf einen detaillierten technischen Bericht zur Lücke und mögliche Abhilfemaßnahmen achten. Auch die nächsten Schritte von Binance – ob die Verbindungen wiederhergestellt oder zusätzliche Schutzmaßnahmen ergriffen werden – werden genau verfolgt, ebenso wie mögliche regulatorische Kommentare zur Sicherheit von Drittanbieter-APIs auf dem breiteren Kryptomarkt.