Il 5 novembre 2026 Binance annunciò di aver disattivato tutte le chiavi API collegate a SignalPlus dopo la segnalazione di un problema di sicurezza. SignalPlus disse di aver rilevato attività anomala nelle prime ore del 4 novembre. Secondo la piattaforma, la disattivazione precauzionale non significava di per sé che gli account o gli asset collegati fossero stati compromessi.
Che cosa ha fatto Binance con le chiavi
Una chiave API è una credenziale che consente a un servizio esterno di collegarsi a un account su un exchange e inviare operazioni secondo i permessi assegnati. Binance comunicò la rimozione delle chiavi legate a SignalPlus; l’azienda disse che la misura riguardava tutti gli utenti ed era stata presa per precauzione.
Binance consigliò agli utenti di accedere direttamente alla piattaforma, controllare le posizioni e gli ordini aperti e aspettare che SignalPlus confermasse la risoluzione del problema prima di ricollegare le chiavi. Raccomandò inoltre di limitare l’accesso API agli indirizzi IP autorizzati, come indicato nel post di Binance Latinoamérica.
Per controllare l’impatto sul conto, accedi direttamente a Binance, verifica posizioni e ordini aperti e aspetta la conferma di SignalPlus prima di ricollegare le chiavi.
La ricostruzione dell’attacco secondo SignalPlus
Nella dichiarazione pubblicata il 5 novembre, SignalPlus ricondusse l’incidente, sulla base delle indagini svolte fino a quel momento, alla compromissione dell’account Telegram di un contatto presso un fornitore tecnologico esterno. Secondo la piattaforma, l’autore dell’attacco si spacciò per quel contatto e inviò a un ingegnere un falso invito a una riunione su Microsoft Teams. SignalPlus disse che il computer dell’ingegnere era stato compromesso e che l’aggressore aveva poi usato i suoi privilegi per accedere alla rete interna. La società dichiarò di aver bloccato l’attività dopo averla rilevata. SignalPlus diffuse la propria ricostruzione e le misure adottate il 5 novembre.
SignalPlus ammise anche che, prima dell’incidente, non richiedeva obbligatoriamente di autorizzare gli indirizzi IP per l’accesso alle API degli exchange. Disse che avrebbe rafforzato i requisiti di accesso, la sicurezza degli endpoint, i controlli interni e la gestione delle chiavi.
Che cosa controllare prima di riconnettersi
L’autorizzazione IP, detta anche allowlisting, limita l’accesso API agli indirizzi internet approvati. È una delle misure che Binance raccomandò agli utenti. Il video di SANI RICCHI e LIBERI, pubblicato nel 2020, mostra la creazione di una chiave Binance e la configurazione dei permessi per collegarla a un bot esterno.
Changpeng Zhao invitò inoltre gli utenti a revocare le chiavi SignalPlus anche sugli altri exchange. Il suo post su X accompagnò il consiglio di controllare ogni collegamento di questo tipo, non soltanto quello con Binance.
Perdite e servizi secondo SignalPlus
SignalPlus stimò le perdite complessive dell’incidente in meno di 82.000 dollari statunitensi. Disse di aver avviato rimborsi caso per caso e si impegnò a rimborsare integralmente gli utenti colpiti. Separatamente, Binance dichiarò che i propri sistemi non erano stati coinvolti e che i fondi dei suoi clienti erano al sicuro: quella dichiarazione riguardava Binance e i suoi clienti.
Nel comunicato del 5 novembre, SignalPlus disse di aver sospeso i servizi della piattaforma per una revisione completa della sicurezza. Previde un ripristino graduale dopo la revisione e l’applicazione delle patch necessarie, una volta verificata la sicurezza della riattivazione.
La Jornada, citando Reuters, riferì che anche Deribit aveva rimosso le chiavi API collegate a SignalPlus e che, dopo un’indagine, non aveva trovato indicazioni di impatti sui propri sistemi o dati.
