Binance mengumumkan pada hari Kamis bahwa mereka telah menghapus setiap kunci API yang terkait dengan penyedia infrastruktur perdagangan pihak ketiga SignalPlus. Langkah ini diambil setelah ditemukan potensi kerentanan keamanan dalam SignalPlus yang dapat memungkinkan akses tidak sah ke akun Binance yang terhubung melalui layanan tersebut. Meskipun Binance menegaskan bahwa platform mereka tidak terpengaruh dan aset pelanggan tetap aman, bursa tersebut mengimbau pengguna untuk memantau posisi mereka dan tidak mengikat kunci baru hingga SignalPlus menyelesaikan masalah tersebut.

SignalPlus dan perannya dalam perdagangan otomatis

SignalPlus menyediakan alat analitik dan eksekusi untuk derivatif kripto, memungkinkan pedagang mengelola strategi di berbagai bursa melalui koneksi API. Dengan memungkinkan aplikasi pihak ketiga bertindak atas nama pengguna tanpa memindahkan aset keluar bursa, layanan ini mempermudah perdagangan otomatis namun juga menimbulkan risiko bila kredensial API terkompromi.

Respons Binance dan panduan bagi pengguna

Dalam pernyataan publik, Binance menyatakan pencabutan tersebut merupakan langkah proaktif untuk mencegah aktivitas tidak sah. Bursa menekankan bahwa tidak ada pelanggaran pada sistem internalnya dan tidak ada kerugian finansial yang dilaporkan. Pengguna yang terdampak diminta masuk ke akun Binance secara langsung, meninjau order dan posisi terbuka, serta mempertimbangkan mengaktifkan whitelist IP untuk integrasi API di masa mendatang. Binance juga mengajak platform pihak ketiga lain untuk mengaudit kontrol keamanan mereka dan melaporkan masalah secara cepat.

Implikasi lebih luas bagi integrasi pihak ketiga

Insiden ini menyoroti tantangan keamanan yang terus berlanjut dalam ekosistem kripto, di mana banyak pedagang mengandalkan alat eksternal untuk eksekusi dan analitik. Insiden terkait API serupa pernah terjadi sebelumnya, seperti kebocoran kredensial platform 3Commas pada 2022, yang memaksa beberapa bursa mencabut kunci. Pakar menyarankan pengguna membatasi izin API hanya pada fungsi yang diperlukan dan secara rutin mengganti kredensial untuk mengurangi risiko.

Apa yang akan dipantau selanjutnya

Pengamat akan memantau SignalPlus untuk laporan teknis detail tentang kerentanan dan langkah perbaikan yang diambil. Tindakan selanjutnya Binance—apakah akan memulihkan koneksi atau menambahkan perlindungan tambahan—juga akan diikuti secara ketat, begitu pula komentar regulator mengenai keamanan API pihak ketiga di pasar kripto secara keseluruhan.