Binance revoca le chiavi API di SignalPlus per una potenziale minaccia alla sicurezza

• Binance revoca le chiavi API collegate alla piattaforma di livello istituzionale SignalPlus a causa di una potenziale minaccia alla sicurezza.
• Gli utenti di SignalPlus sono stati invitati ad accedere direttamente a Binance e a verificare le proprie posizioni.
• Il cofondatore di Binance, Changpeng Zhao, ha esortato gli altri exchange di criptovalute ad agire e a revocare le chiavi API collegate a SignalPlus.

Binance, il più grande exchange di criptovalute, ha annunciato giovedì di aver revocato le chiavi delle interfacce di programmazione delle applicazioni (API) collegate a SignalPlus, una società tecnologica terza che offre soluzioni di livello istituzionale. L’exchange ha dichiarato che si tratta di una misura precauzionale adottata a causa di una potenziale minaccia alla sicurezza.

I sistemi di Binance non risultano compromessi

Binance ha invitato gli utenti di SignalPlus ad accedere direttamente ai propri account Binance e a verificare le posizioni e gli ordini aperti. L’exchange ha inoltre chiesto agli utenti di attendere che SignalPlus confermi la completa risoluzione del potenziale problema di sicurezza prima di ricollegare qualsiasi chiave API e di attivare la funzione che consente di inserire i portafogli in una lista di indirizzi autorizzati. Binance ha assicurato ai propri clienti che i suoi sistemi non sono compromessi e che i fondi degli utenti sono al sicuro.

Anche alle piattaforme di terze parti integrate con Binance è stato chiesto di verificare i propri controlli di sicurezza, monitorare eventuali attività insolite e contattare immediatamente Binance qualora rilevassero elementi di preoccupazione.

Anche Deribit ha revocato in via precauzionale le chiavi API di SignalPlus, dichiarando di non aver riscontrato prove di una compromissione dei propri sistemi o dati. Deribit ha comunque invitato gli utenti a verificare le proprie posizioni e gli ordini aperti e ad attendere che SignalPlus confermi che la potenziale minaccia alla sicurezza è stata neutralizzata.

Successivamente, il cofondatore di Binance, Changpeng Zhao, comunemente noto come CZ, ha esortato gli altri exchange a revocare le chiavi API collegate a SignalPlus.

«In generale, si raccomanda di non conservare le proprie chiavi API su alcuna piattaforma di terze parti», ha consigliato CZ.

La decisione preventiva di Binance di revocare le chiavi API di SignalPlus arriva dopo un attacco informatico alla sua piattaforma che la scorsa settimana ha coinvolto circa 6,3 miliardi di dollari. La violazione della sicurezza è stata attribuita principalmente a TraderTraitor, un gruppo di hacker legato alla Corea del Nord. Binance si è assunta la responsabilità, coprendo tutte le perdite, con una mossa interpretata come parte di un percorso volto a rafforzare la fiducia. Secondo quanto riportato all’inizio di questa settimana, i deflussi dettati dal panico dopo la ripresa dei prelievi si erano attenuati e Binance aveva registrato afflussi netti.