Binance a révoqué toutes les clés API liées à la plateforme de trading tierce SignalPlus après que l'entreprise a signalé un problème de sécurité potentiel, ce qui a poussé le fondateur Changpeng Zhao à avertir les traders utilisant le service sur d'autres exchanges de prendre des précautions similaires.
Résumé
- Binance a révoqué toutes les clés API liées à SignalPlus après que la plateforme de trading tierce a signalé un problème de sécurité potentiel, tout en assurant aux utilisateurs que ses propres systèmes et fonds restent sûrs.
- Le fondateur de Binance, Changpeng Zhao, a exhorté les traders qui utilisent SignalPlus sur d'autres exchanges de cryptomonnaies à révoquer leurs clés API et a mis en garde contre le stockage d'identifiants d'exchange auprès de services tiers.
- Les clients Binance concernés ont été invités à vérifier leurs positions de trading et leurs ordres ouverts directement via leurs comptes et à attendre que SignalPlus résolve le problème avant de se reconnecter.
- Binance a recommandé d'activer la liste blanche d'IP pour les futures connexions API et a demandé aux partenaires d'intégration tiers d'examiner leurs contrôles de sécurité et de surveiller les activités suspectes.
Selon une annonce du 5 novembre, Binance a supprimé les connexions API concernées à titre de précaution immédiate après avoir pris connaissance des préoccupations de sécurité soulevées par SignalPlus.
L'exchange a déclaré que ses systèmes internes n'étaient pas affectés et a assuré aux clients que leurs fonds restaient sûrs. La décision s'applique spécifiquement aux clés API liées à SignalPlus, qui permet aux traders de connecter leurs comptes d'exchange à des outils de trading externes.
Le fondateur de Binance, Changpeng Zhao, communément appelé CZ, a ensuite conseillé aux utilisateurs ayant connecté SignalPlus à d'autres exchanges de cryptomonnaies de révoquer également leurs clés API.
« Si vous utilisez SignalPlus pour toute autre plateforme d'exchange, il est temps de révoquer toutes vos clés API », a écrit Zhao sur X.
Il a en outre mis en garde contre le stockage d'identifiants API d'exchange auprès de fournisseurs de services externes et a mentionné que l'exchange de produits dérivés de cryptomonnaies Deribit avait signalé le problème plus tôt.
Binance demande aux utilisateurs de SignalPlus de vérifier leurs positions et ordres ouverts
Après la suppression des connexions API, Binance a demandé aux clients concernés de se connecter directement à leurs comptes d'exchange et de vérifier leurs positions de trading et leurs ordres en cours.
Cette précaution est particulièrement pertinente pour les traders qui s'appuyaient auparavant sur SignalPlus pour gérer des transactions via l'infrastructure de trading de Binance.
Les clés API permettent à des applications externes de communiquer avec un compte d'exchange sans que les utilisateurs aient à se connecter manuellement pour chaque transaction. Selon les autorisations accordées, ces connexions peuvent donner accès aux informations du compte, au placement d'ordres et à d'autres fonctions de trading.
Pour des plateformes de trading telles que SignalPlus, l'intégration permet aux clients de gérer l'activité de l'exchange via une interface distincte.
Binance a recommandé aux clients d'attendre que SignalPlus confirme que le problème de sécurité a été entièrement résolu avant de reconnecter leurs comptes au service.
L'exchange a spécifiquement conseillé aux utilisateurs d'activer la liste blanche d'IP lors de la création de nouvelles connexions API. Cette fonctionnalité restreint l'accès aux adresses IP approuvées et peut empêcher l'utilisation des identifiants depuis des emplacements réseau non autorisés.
La cofondatrice de Binance, Yi He, a fait écho à l'avertissement de l'exchange, exhortant les plateformes tierces connectées à Binance à examiner leurs contrôles de sécurité, à surveiller les activités inhabituelles et à signaler immédiatement toute préoccupation.
« Ce n'est pas un défi pour une seule entreprise », a écrit Yi He sur X, précisant que l'avertissement s'adressait généralement aux partenaires d'intégration tiers et pas seulement à SignalPlus.
crypto.news a contacté Binance pour obtenir des commentaires, mais n'avait pas reçu de réponse au moment de la publication.
L'avertissement de SignalPlus fait suite à la faille de sécurité de 6,34 milliards de dollars de Binance
Le dernier avertissement de sécurité intervient une semaine seulement après que Binance a subi une attaque distincte le 29 octobre qui a affecté environ 6,34 milliards de dollars en cryptomonnaies.
Comme crypto.news l'a précédemment rapporté, l'enquête de Binance du 3 novembre a révélé que les attaquants ont utilisé de faux entretiens de recrutement, des logiciels malveillants et des outils d'IA internes compromis pour accéder à son infrastructure de portefeuille.
Les attaquants ont obtenu l'accès aux systèmes internes de signature de transactions et ont utilisé des opérations de portefeuille non autorisées pour transférer des cryptomonnaies sur plusieurs blockchains.
Une partie de l'attaque impliquait le mécanisme d'autorisation EIP-7702 d'Ethereum, qui permettait à un contrat intelligent malveillant d'exécuter des transactions au nom d'un portefeuille chaud de Binance.
Binance a par la suite reconstruit les systèmes affectés, remplacé les appareils compromis et désactivé les identifiants associés aux employés ciblés lors de l'attaque.
L'entreprise a déclaré qu'environ 2,85 milliards de dollars d'actifs affectés avaient été gelés ou interceptés grâce à la coopération avec des enquêteurs blockchain, des agences d'application de la loi et des partenaires du secteur.
Ses efforts de récupération se sont poursuivis parallèlement à l'enquête technique, Binance s'étant engagée à absorber les pertes en utilisant ses propres ressources.
Au 4 novembre, la plateforme d'échange avait reconstitué environ 98 % des avoirs en cryptomonnaies affectés, tandis que les achats des jetons restants moins liquides se poursuivaient.
Binance a rétabli les services de retrait par étapes après des contrôles de sécurité supplémentaires, notamment en rouvrant l'accès à des dizaines de jetons sur Ethereum et Solana.
