Binance révoque les clés API de SignalPlus en raison d’une menace potentielle pour la sécurité

• Binance révoque les clés API liées à SignalPlus, une plateforme de niveau institutionnel, en raison d’une menace potentielle pour la sécurité.
• Les utilisateurs de SignalPlus ont été invités à se connecter directement à Binance et à vérifier leurs positions.
• Changpeng Zhao, cofondateur de Binance, a exhorté les autres plateformes d’échange de cryptomonnaies à prendre des mesures et à révoquer les clés API liées à SignalPlus.

Binance, la plus grande plateforme d’échange de cryptomonnaies, a annoncé jeudi avoir révoqué les clés d’interface de programmation d’applications (API) liées à SignalPlus, un prestataire technologique tiers proposant des solutions de niveau institutionnel. La plateforme a précisé qu’il s’agissait d’une mesure de précaution face à une menace potentielle pour la sécurité.

Les systèmes de Binance ne sont pas affectés

Binance a invité les utilisateurs de SignalPlus à se connecter directement à leur compte Binance et à vérifier leurs positions ainsi que leurs ordres ouverts. La plateforme leur a également demandé d’attendre que SignalPlus confirme la résolution complète du problème de sécurité potentiel avant de réassocier toute clé API, et d’activer la fonctionnalité de liste blanche des portefeuilles. Binance a assuré à ses clients que ses systèmes n’étaient pas affectés et que les fonds des utilisateurs étaient en sécurité.

Les plateformes tierces intégrées à Binance ont également été invitées à vérifier leurs dispositifs de sécurité, à surveiller toute activité inhabituelle et à contacter immédiatement Binance si elles détectent un problème.

Deribit a également révoqué les clés API de SignalPlus par précaution, précisant n’avoir trouvé aucun élément indiquant que ses systèmes ou ses données avaient été compromis. Deribit a néanmoins invité les utilisateurs à vérifier leurs positions et leurs ordres ouverts, et à attendre que SignalPlus confirme que la menace potentielle pour la sécurité a été neutralisée.

Par la suite, Changpeng Zhao, cofondateur de Binance, plus connu sous le nom de CZ, a appelé les autres plateformes d’échange à révoquer les clés API liées à SignalPlus.

« Il est généralement recommandé de ne pas stocker vos clés API sur une plateforme tierce », a conseillé CZ.

La décision préventive de Binance de révoquer les clés API de SignalPlus intervient après un piratage de sa plateforme ayant touché environ 6,3 milliards de dollars la semaine dernière. Cette faille de sécurité a été largement attribuée à TraderTraitor, un groupe de pirates informatiques lié à la Corée du Nord. Binance en a assumé les conséquences en couvrant l’intégralité des pertes, une décision perçue comme visant à renforcer la confiance. Des informations publiées en début de semaine ont montré que les sorties de fonds provoquées par la panique après la reprise des retraits s’étaient atténuées, Binance faisant état d’entrées nettes de fonds.