Le 5 novembre 2026, Binance a annoncé avoir désactivé toutes les clés API liées à SignalPlus après un signalement de sécurité. Binance conseillait aux utilisateurs de se connecter directement à leur compte, de vérifier leurs positions et leurs ordres ouverts, puis d’attendre que SignalPlus confirme la résolution du problème avant de reconnecter une clé. SignalPlus disait avoir détecté une activité anormale aux premières heures du 4 novembre.

Pourquoi Binance a désactivé les clés liées à SignalPlus

Une clé API permet à un service externe de se connecter à un compte d’échange et d’y passer des ordres. Binance a présenté la désactivation des clés liées à SignalPlus comme une mesure de précaution. SignalPlus a déclaré que les plateformes partenaires avaient désactivé les clés associées à son service pour tous les utilisateurs.

L’attaque décrite par SignalPlus

Dans son communiqué du 5 novembre, SignalPlus a attribué l’incident à l’usurpation d’identité d’un contact d’un prestataire technologique tiers, dont le compte Telegram avait été compromis. Selon l’enquête de l’entreprise à ce stade, l’attaquant aurait envoyé à un ingénieur une fausse invitation Microsoft Teams, puis compromis son ordinateur et utilisé ses accès au réseau interne de SignalPlus. L’entreprise disait avoir bloqué l’activité après l’avoir détectée.

SignalPlus évaluait les pertes totales à moins de 82 000 dollars américains. Elle indiquait avoir commencé à rembourser les utilisateurs touchés au cas par cas et s’engageait à les indemniser intégralement. Binance déclarait de son côté que ses propres systèmes n’avaient pas été touchés et que les fonds de ses clients restaient en sécurité. Cette déclaration porte sur Binance ; SignalPlus faisait état de pertes liées à son incident.

Ce que les utilisateurs devaient vérifier

Dans son message aux utilisateurs, Binance recommandait de consulter directement son compte, notamment les positions et les ordres ouverts, puis de ne pas reconnecter les clés avant que SignalPlus confirme la résolution du problème. Une clé désactivée ne signifie pas, à elle seule, que les informations ou les actifs du compte associé ont été compromis : c’est la précision apportée par SignalPlus.

Changpeng Zhao a aussi recommandé aux utilisateurs de révoquer les clés SignalPlus liées à leurs comptes sur d’autres plateformes.

Avant de reconnecter une intégration, vérifiez vos positions et vos ordres directement sur la plateforme d’échange.

Une liste d’adresses IP autorisées limite l’accès à une API aux adresses approuvées. Binance recommandait cette restriction. SignalPlus reconnaissait ne pas l’avoir imposée auparavant comme condition obligatoire pour l’accès aux clés API d’une plateforme d’échange et annonçait vouloir renforcer ses contrôles d’accès, la sécurité de ses terminaux et la gestion des clés.

La suspension des services et la réponse rapportée de Deribit

SignalPlus disait avoir suspendu les services de sa plateforme pour mener un examen de sécurité. L’entreprise prévoyait une reprise progressive après l’examen et l’application de correctifs, une fois la sécurité de la remise en service confirmée.

Le 5 novembre, La Jornada, citant Reuters, rapportait que Deribit avait également retiré les clés liées à SignalPlus et que son enquête n’avait relevé aucun signe d’atteinte à ses propres systèmes ou données.