Binance a annoncé jeudi avoir retiré chaque clé API liée au fournisseur d'infrastructure de trading tiers SignalPlus. Cette décision fait suite à la découverte d'une vulnérabilité de sécurité potentielle au sein de SignalPlus, qui aurait pu permettre un accès non autorisé aux comptes Binance connectés via le service. Binance a confirmé que ses propres plateformes n'étaient pas affectées et que les actifs des clients restent sécurisés, tout en invitant les utilisateurs à surveiller leurs positions et à ne pas réassocier de nouvelles clés tant que SignalPlus n'aura pas résolu le problème.

SignalPlus et son rôle dans le trading automatisé

SignalPlus propose des outils d'analyse et d'exécution pour les dérivés de cryptomonnaies, permettant aux traders de gérer leurs stratégies sur plusieurs plateformes via des connexions API. En autorisant des applications tierces à agir au nom des utilisateurs sans déplacer les actifs hors de la plateforme, le service simplifie le trading automatisé mais introduit également un risque si les identifiants API sont compromis.

Réaction de Binance et consignes aux utilisateurs

Dans un communiqué public, Binance a indiqué que la révocation était une mesure proactive visant à prévenir toute activité non autorisée. La plateforme a souligné qu'aucune intrusion de ses systèmes internes n'avait été détectée et qu'aucune perte financière n'avait été signalée. Les utilisateurs concernés sont invités à se connecter directement à leurs comptes Binance, à examiner leurs ordres et positions ouverts, et à envisager d'activer le filtrage d'IP pour toute future intégration API. Binance a également appelé les autres plateformes tierces à auditer leurs contrôles de sécurité et à signaler rapidement toute préoccupation.

Implications plus larges pour les intégrations tierces

Cet incident met en lumière les défis de sécurité persistants dans l'écosystème crypto, où de nombreux traders s'appuient sur des outils externes pour l'exécution et l'analyse. Des incidents similaires liés aux API sont déjà survenus, comme la fuite de crédentiels de la plateforme 3Commas en 2022, qui avait conduit plusieurs échanges à révoquer des clés. Les experts recommandent aux utilisateurs de limiter les permissions API aux fonctions strictement nécessaires et de faire tourner régulièrement leurs identifiants afin de réduire les risques.

À surveiller prochainement

Les observateurs suivront de près SignalPlus pour obtenir un rapport technique détaillé sur la vulnérabilité et les mesures correctives. Les prochaines actions de Binance – qu'il s'agisse de restaurer les connexions ou d'imposer des sauvegardes supplémentaires – seront également scrutées, tout comme les éventuels commentaires réglementaires sur la sécurité des API tierces dans le marché plus large des cryptomonnaies.