En bref

  • Binance a supprimé toutes les clés API liées à SignalPlus après que la plateforme tierce de trading d'options crypto a signalé un problème de sécurité potentiel.
  • La bourse a déclaré que ses propres systèmes ne sont pas affectés et que les fonds des utilisateurs sont en sécurité, et a exhorté les utilisateurs de SignalPlus à vérifier leurs positions et leurs ordres ouverts.
  • Cette mesure intervient une semaine après que Binance a perdu environ 6,3 milliards de dollars lors d'un piratage que le FBI a attribué à la Corée du Nord.

Binance a supprimé toutes les clés API liées à SignalPlus, une plateforme tierce de trading crypto, après que SignalPlus a signalé un « problème de sécurité potentiel », a déclaré la bourse jeudi.

« Les propres systèmes de Binance ne sont pas affectés. Les fonds des utilisateurs restent en sécurité », a déclaré la bourse, qualifiant cette mesure de « mesure de précaution immédiate ».

Les clés API permettent aux applications tierces et aux outils de trading de se connecter au compte d'échange d'un utilisateur et de passer des transactions en son nom. Les supprimer coupe cette connexion, ce qui signifie que toute stratégie automatisée exécutée sur Binance via SignalPlus s'arrêtera jusqu'à ce que les utilisateurs configurent de nouvelles clés.

Binance a exhorté les utilisateurs de SignalPlus à se connecter directement à leurs comptes pour examiner leurs positions et leurs ordres ouverts. Elle a recommandé qu'ils attendent que SignalPlus confirme que le problème est entièrement résolu avant de se reconnecter, et qu'ils activent toujours la liste blanche d'IP, qui restreint une clé API à des adresses internet approuvées.

SignalPlus, une plateforme basée à Hong Kong qui fournit des outils de trading pour les options et dérivés crypto, se connecte à plusieurs bourses, dont Binance.

Predict·Crypto

Sommets du BTC en novembre

+6 autres résultats
NOUVEAU$96.13volume
1 déc.Clôture : 1 déc. 2026, 04:59 UTC

Clôture : 1 déc. 2026, 04:59 UTC

Le piratage et la récupération de Binance

L'incident survient une semaine après que Binance a été frappée par le plus grand piratage de l'histoire des cryptomonnaies, au cours duquel des attaquants ont vidé environ 6,4 milliards de dollars de ses portefeuilles chauds le 29 octobre. Le FBI a attribué le vol à des pirates nord-coréens qu'il appelle TraderTraitor, une affirmation que Pyongyang a démentie.

Binance a déclaré que l'attaque a commencé lorsqu'un faux recruteur a persuadé l'un de ses ingénieurs de télécharger un exercice de codage infecté par un logiciel malveillant, et que les attaquants ont ensuite utilisé les identifiants volés pour accéder à un service interne de signature de portefeuille.

Binance a déclaré mercredi avoir reconstitué environ 98 % des actifs volés à partir de ses propres fonds, et continue d'acheter le reste, principalement des jetons moins liquides, via les canaux du marché et de gré à gré. Elle a également pris un nouvel instantané de preuve de réserves couvrant 44 jetons, contre 10 auparavant, que les utilisateurs pourront vérifier une fois que sa preuve à divulgation nulle de connaissance sera générée dans environ 50 à 60 heures.

La plateforme d'échange restaure encore ses services. Jeudi, elle a commencé à rouvrir les retraits pour davantage d'actifs par phases, en donnant la priorité aux jetons en fonction de la demande des utilisateurs au cours de la semaine écoulée. Les dépôts restent ouverts.

Rejoignez plus de 72 000 lecteurs

Ajouter sur Google

Ajoutez Decrypt comme source préférée pour voir plus de nos articles sur Google.