Binance erklärte am 5. November 2026, alle mit SignalPlus verknüpften API-Schlüssel deaktiviert zu haben, nachdem SignalPlus einen Sicherheitsvorfall gemeldet hatte. Binance riet Nutzern, sich direkt bei der Börse einzuloggen und Positionen sowie offene Aufträge zu prüfen. SignalPlus sagte, Partnerbörsen hätten die Schlüssel vorsorglich abgeschaltet.
Was Binance mit den SignalPlus-Schlüsseln tat
Ein API-Schlüssel verbindet ein externes Programm mit einem Börsenkonto und kann diesem den Handel ermöglichen. Binance teilte mit, sämtliche mit SignalPlus verbundenen Schlüssel vorsorglich entfernt zu haben. SignalPlus erklärte ebenfalls, Partnerbörsen hätten alle zugehörigen Schlüssel deaktiviert.
Wie SignalPlus den Angriff schilderte
SignalPlus sagte, das Unternehmen habe in den frühen Morgenstunden des 4. November ungewöhnliche Aktivitäten bemerkt. Nach dem damaligen Stand seiner Untersuchung habe der Angriff mit dem kompromittierten Telegram-Konto eines Kontakts bei einem externen Technologieanbieter begonnen. Der Angreifer habe sich als dieser Kontakt ausgegeben und einem Ingenieur eine gefälschte Einladung zu einem Microsoft-Teams-Termin geschickt. Anschließend sei der Computer des Ingenieurs kompromittiert und dessen Zugriff auf das interne Netzwerk genutzt worden. SignalPlus erklärte, das Unternehmen habe den Eindringling nach Entdeckung der Aktivitäten blockiert. Diese Darstellung veröffentlichte SignalPlus am 5. November in einer Mitteilung auf seinem offiziellen X-Konto.
Was die Deaktivierung für verbundene Konten bedeutet
SignalPlus erklärte, die vorsorgliche Deaktivierung der Schlüssel bedeute für sich genommen nicht, dass verknüpfte Kontoinformationen oder Vermögenswerte kompromittiert worden seien. Das Unternehmen meldete zugleich Gesamtverluste von weniger als 82.000 US-Dollar. Es habe begonnen, betroffene Nutzer fallweise zu entschädigen, und wolle sie vollständig erstatten.
Eine vorsorglich getrennte API-Verbindung ist kein Beleg dafür, dass das Börsenkonto oder seine Vermögenswerte kompromittiert wurden.
Was Binance Nutzern zum Prüfen empfahl
Binance riet Nutzern, sich direkt bei Binance anzumelden und offene Positionen sowie Aufträge zu prüfen. Verbundene Schlüssel sollten erst wieder eingerichtet werden, wenn SignalPlus die Behebung des Vorfalls bestätigt habe. Diese Hinweise veröffentlichte Binance Latinoamérica.
Changpeng Zhao empfahl außerdem, SignalPlus-Schlüssel auch bei anderen Börsen zu widerrufen. Sein Beitrag ist hier eingebunden:
Eine IP-Freigabeliste beschränkt den API-Zugriff auf zugelassene IP-Adressen. Binance empfahl diese Einschränkung. SignalPlus räumte ein, sie zuvor nicht verbindlich für den Zugriff auf Börsen-API-Schlüssel vorgeschrieben zu haben.
In einem am 5. November veröffentlichten, auf Reuters beruhenden Bericht bei La Jornada hieß es, Deribit habe ebenfalls mit SignalPlus verknüpfte Schlüssel entfernt und nach einer Untersuchung keine Hinweise auf Auswirkungen auf die eigenen Systeme oder Daten gefunden.
SignalPlus setzte seine Dienste für eine Prüfung aus
In seiner Mitteilung vom 5. November sagte SignalPlus, die Plattformdienste seien während einer umfassenden Sicherheitsprüfung ausgesetzt worden. Eine schrittweise Wiederaufnahme sei nach Abschluss der Prüfung und der erforderlichen Sicherheitsupdates vorgesehen, sobald eine sichere Freigabe möglich sei.
