Binance deaktiviert SignalPlus API-Schlüssel aufgrund von Sicherheitsbedrohung

Am 5. November 2026 hat die Kryptowährungsbörse Binance alle API-Schlüssel, die mit der Drittanbieter-Handelsplattform SignalPlus verbunden sind, widerrufen. Die Entscheidung wurde nach einem Bericht des Dienstes über ein potenzielles Sicherheitsproblem getroffen. Binance beschrieb die Trennung als Vorsichtsmaßnahme und erklärte, dass die eigene Infrastruktur nicht betroffen sei und die Gelder der Nutzer sicher seien.

SignalPlus ist eine in Hongkong ansässige Plattform, die Werkzeuge für den Handel mit Kryptowährungsoptionen und anderen Derivaten bereitstellt. Der Dienst ermöglicht es den Nutzern, Börsenkonten zu verbinden und Handelsstrategien über eine API-Schnittstelle zu verwalten.

API-Schlüssel gewähren Drittanwendungen bestimmte Berechtigungen, um mit dem Konto eines Nutzers zu interagieren. Je nach Einstellung können sie verwendet werden, um Kontostände abzurufen, Aufträge zu erteilen und Positionen zu verwalten, ohne Gelder auf eine andere Plattform zu übertragen.

Binance hat die Art des angeblichen SignalPlus-Problems nicht offengelegt. Es ist noch unbekannt, ob die API-Schlüssel kompromittiert wurden, wie viele Nutzer möglicherweise betroffen waren und ob es zu unautorisierten Operationen führte. Es gibt keine bestätigten finanziellen Verluste im Zusammenhang mit diesem Vorfall.

Was sich für SignalPlus-Nutzer ändern wird

Nach dem Widerruf der Schlüssel können automatisierte Handelsstrategien, die die Verbindung von SignalPlus zu Binance nutzten, keine neuen Befehle über die vorherige Verbindung senden. Bereits eröffnete Positionen und erteilte Aufträge werden jedoch nicht unbedingt automatisch geschlossen.

Die Börse empfahl den SignalPlus-Nutzern, sich direkt in ihre Binance-Konten einzuloggen und offene Positionen und aktive Aufträge zu überprüfen. Eine erneute Verbindung des Dienstes wird nur nach offizieller Bestätigung der Problemlösung empfohlen.

Für neue API-Schlüssel empfiehlt Binance auch die Verwendung einer IP-Whitelist. Diese Einstellung beschränkt den Zugriff auf die Schnittstelle auf vordefinierte Netzwerkadressen und reduziert das Risiko der Schlüsselnutzung von einer unbekannten Verbindung.

Separat richtete die Börse eine Empfehlung an Drittanbieter-Plattformen, ihre eigenen Sicherheitsmechanismen zu überprüfen, ungewöhnliche Aktivitäten zu überwachen und potenzielle Bedrohungen zu melden.

Die neuen Maßnahmen wurden eine Woche nach einem separaten Binance-Hack am 29. Oktober eingeführt, bei dem etwa 6,3 Milliarden Dollar gestohlen wurden. Bis zum 4. November berichtete die Börse, etwa 98 % der betroffenen Vermögenswerte mit eigenen Mitteln wieder aufgefüllt zu haben. Ein neuer Reserve-Snapshot, der 44 Token abdeckt, wurde ebenfalls vorbereitet.

Es wurde keine Verbindung zwischen dem vorherigen Angriff und dem SignalPlus-Problem festgestellt. Der Zeitrahmen für die vollständige Wiederherstellung der API-Integration wurde noch nicht bekannt gegeben.