Binance hat alle API-Schlüssel widerrufen, die mit der Drittanbieter-Handelsplattform SignalPlus verbunden sind, nachdem das Unternehmen ein potenzielles Sicherheitsproblem gemeldet hatte, was Gründer Changpeng Zhao dazu veranlasste, Händler, die den Dienst auf anderen Börsen nutzen, zu ähnlichen Vorsichtsmaßnahmen zu warnen.
Zusammenfassung
- Binance hat alle API-Schlüssel widerrufen, die mit SignalPlus verbunden sind, nachdem die Drittanbieter-Handelsplattform ein potenzielles Sicherheitsproblem gemeldet hatte, und versicherte den Nutzern, dass seine eigenen Systeme und Gelder sicher bleiben.
- Binance-Gründer Changpeng Zhao forderte Händler, die SignalPlus auf anderen Kryptowährungsbörsen nutzen, auf, ihre API-Schlüssel zu widerrufen, und warnte davor, Börsen-Zugangsdaten bei Drittanbieterdiensten zu speichern.
- Betroffenen Binance-Kunden wurde empfohlen, ihre Handelspositionen und offenen Orders direkt über ihre Konten zu überprüfen und zu warten, bis SignalPlus das Problem behoben hat, bevor sie sich erneut verbinden.
- Binance empfahl, für zukünftige API-Verbindungen die IP-Whitelist zu aktivieren, und bat Drittanbieter-Integrationspartner, ihre Sicherheitskontrollen zu überprüfen und auf verdächtige Aktivitäten zu achten.
Laut einer Ankündigung vom 5. November entfernte Binance die betroffenen API-Verbindungen als sofortige Vorsichtsmaßnahme, nachdem es von den von SignalPlus geäußerten Sicherheitsbedenken erfahren hatte.
Die Börse erklärte, dass ihre internen Systeme nicht betroffen seien, und versicherte den Kunden, dass ihre Gelder sicher blieben. Die Entscheidung gilt speziell für API-Schlüssel, die mit SignalPlus verknüpft sind, wodurch Händler ihre Börsenkonten mit externen Handelswerkzeugen verbinden können.
Binance-Gründer Changpeng Zhao, allgemein bekannt als CZ, riet anschließend Nutzern, die SignalPlus mit anderen Kryptowährungsbörsen verbunden hatten, ebenfalls ihre API-Schlüssel zu widerrufen.
„Wenn Sie SignalPlus für eine andere Börsenplattform nutzen, ist es Zeit, alle Ihre API-Schlüssel zu widerrufen“, schrieb Zhao auf X.
Er warnte zudem davor, Börsen-API-Zugangsdaten bei externen Dienstanbietern zu speichern, und erwähnte, dass die Kryptowährungs-Derivatebörse Deribit das Problem früher gemeldet hatte.
Binance bittet SignalPlus-Nutzer, Positionen und offene Orders zu überprüfen
Nach der Entfernung der API-Verbindungen wies Binance betroffene Kunden an, sich direkt in ihre Börsenkonten einzuloggen und ihre Handelspositionen und ausstehenden Orders zu überprüfen.
Die Vorsichtsmaßnahme ist besonders relevant für Händler, die sich zuvor auf SignalPlus verlassen hatten, um Transaktionen über die Handelsinfrastruktur von Binance abzuwickeln.
API-Schlüssel ermöglichen es externen Anwendungen, mit einem Börsenkonto zu kommunizieren, ohne dass Nutzer sich für jede Transaktion manuell anmelden müssen. Je nach erteilten Berechtigungen können diese Verbindungen Zugriff auf Kontoinformationen, Ordererteilung und andere Handelsfunktionen bieten.
Für Handelsplattformen wie SignalPlus ermöglicht die Integration Kunden, Börsenaktivitäten über eine separate Schnittstelle zu verwalten.
Binance empfahl Kunden, zu warten, bis SignalPlus bestätigt, dass das Sicherheitsproblem vollständig behoben ist, bevor sie ihre Konten erneut mit dem Dienst verbinden.
Die Börse riet ausdrücklich dazu, beim Erstellen neuer API-Verbindungen die IP-Whitelist zu aktivieren. Die Funktion beschränkt den Zugriff auf genehmigte IP-Adressen und kann verhindern, dass Zugangsdaten über unbefugte Netzwerkstandorte verwendet werden.
Binance-Mitbegründer Yi He schloss sich der Warnung der Börse an und forderte Drittanbieterplattformen, die mit Binance verbunden sind, auf, ihre Sicherheitskontrollen zu überprüfen, ungewöhnliche Aktivitäten zu überwachen und Bedenken unverzüglich zu melden.
„Dies ist keine Herausforderung für ein einzelnes Unternehmen“, schrieb Yi He auf X und stellte klar, dass sich die Warnung allgemein an Drittanbieter-Integrationspartner richtete und nicht nur an SignalPlus.
crypto.news kontaktierte Binance für eine Stellungnahme, erhielt jedoch bis zum Redaktionsschluss keine Antwort.
SignalPlus-Warnung folgt auf Binances Sicherheitsverletzung in Höhe von 6,34 Milliarden Dollar
Die jüngste Sicherheitswarnung erfolgt nur eine Woche, nachdem Binance am 29. Oktober einen separaten Angriff erlitten hatte, der etwa 6,34 Milliarden Dollar in Kryptowährung betraf.
Wie zuvor von crypto.news berichtet, ergab Binances Untersuchung vom 3. November, dass Angreifer betrügerische Vorstellungsgespräche im Rahmen von Rekrutierungen, Schadsoftware und kompromittierte interne KI-Tools nutzten, um Zugang zu seiner Wallet-Infrastruktur zu erlangen.
Die Angreifer erlangten Zugang zu internen Transaktionssignierungssystemen und nutzten unbefugte Wallet-Operationen, um Kryptowährungen über mehrere Blockchains hinweg zu transferieren.
Ein Teil des Angriffs umfasste den Autorisierungsmechanismus EIP-7702 von Ethereum, der es einem bösartigen Smart Contract ermöglichte, Transaktionen im Namen einer Binance-Hot-Wallet auszuführen.
Binance baute anschließend betroffene Systeme neu auf, ersetzte kompromittierte Geräte und deaktivierte Zugangsdaten, die mit während des Angriffs ins Visier genommenen Mitarbeitern verbunden waren.
Das Unternehmen gab an, dass etwa 2,85 Milliarden US-Dollar an betroffenen Vermögenswerten durch die Zusammenarbeit mit Blockchain-Ermittlern, Strafverfolgungsbehörden und Branchenpartnern eingefroren oder abgefangen worden seien.
Seine Wiederherstellungsbemühungen wurden parallel zur technischen Untersuchung fortgesetzt, wobei Binance sich verpflichtete, die Verluste aus eigenen Mitteln zu tragen.
Bis zum 4. November hatte die Börse etwa 98 % der betroffenen Kryptowährungsbestände wieder aufgefüllt, während die Käufe der verbleibenden weniger liquiden Token fortgesetzt wurden.
Binance hat nach zusätzlichen Sicherheitsprüfungen die Auszahlungsdienste schrittweise wiederhergestellt, einschließlich der Wiedereröffnung des Zugangs für Dutzende von Token auf Ethereum und Solana.
