coindesk.com
Binance alle mit SignalPlus verbundenen API-Schlüssel entfernt nachdem die Drittanbieter-Handelsplattform eine potenzielle Sicherheitslücke gemeldet hatte und vorsorglich den Zugriff auf Kundenkonten gesperrt wurde, das weltweit größte Kryptowährungsunternehmen Börse teilte am Donnerstag über X mit.
Die Börse forderte SignalPlus-Nutzer auf, sich direkt bei Binance einzuloggen, um Handelspositionen und offene Aufträge zu überprüfen. Zudem wurde empfohlen, abzuwarten, bis die Drittanbieter-Plattform bestätigt hat, dass das Problem behoben ist, bevor API-Schlüssel erneut verbunden werden.
Viele Krypto-Händler verwenden externe Software und APIs, um ihre Konten über mehrere Börsen hinweg zu verwalten. Ein Sicherheitsproblem bei einem Anbieter könnte diese API-Verbindungen gefährden, selbst wenn die Sicherheit der Börsen nicht verletzt wurde.
Binance erlitt am 29. Oktober den größten je verzeichneten Krypto-Hack, bei dem Hacker abgezweigt habenum 6,3 Milliarden US-Dollar nach monatelanger Kampagne. Ungefähr die Hälfte war später von Tether, Circle und anderen eingefroren.
SignalPlus ist eine Plattform für den Handel mit digitalen Asset-Optionen und bietet den Nutzern Werkzeuge und Einblicke.
API (Application Programming Interface)-Schlüssel ermöglichen es externen Anwendungen, sich mit Börsenkonten zu verbinden und Trades auszuführen, ohne dass sich Benutzer jedes Mal anmelden müssen. Wenn eine API gehackt oder kompromittiert wird, kann sie potenziell von böswilligen Akteuren ausgenutzt werden, um unautorisierte Trades durchzuführen, selbst wenn Auszahlungen deaktiviert sind.
Binance erklärte, dass seine eigenen Systeme von der Sicherheitsverletzung nicht betroffen waren und versicherte, dass die Kundengelder sicher geblieben sind. Die Krypto-Börse Binance empfahl zudem, die IP-Whitelisting-Funktion zu aktivieren, die den API-Zugriff auf genehmigte Internetadressen beschränkt. Darüber hinaus appellierte sie an andere verbundene Plattformen, ihre Sicherheitskontrollen zu überprüfen.
Mitgründer von Binance Changpeng Zhao aufforderte Nutzer, die SignalPlus-API-Schlüssel zu widerrufen auch auf anderen Börsen und berichtete, dass Deribit das Problem ebenfalls gemeldet habe. Er riet Händlern davon ab, API-Schlüssel bei Drittanbietern zu speichern.
