Binance meldde op 5 november 2026 dat het alle API-sleutels die aan SignalPlus waren gekoppeld uit voorzorg had ingetrokken, nadat SignalPlus een mogelijk beveiligingsincident had gemeld. Binance adviseerde gebruikers rechtstreeks in te loggen, hun posities en openstaande orders te controleren en de koppeling pas te herstellen nadat SignalPlus had bevestigd dat het probleem was opgelost.

Wat Binance met de gekoppelde sleutels deed

Een API-sleutel is een toegangscode waarmee een externe app verbinding kan maken met een beursaccount en transacties kan plaatsen zonder dat je telkens opnieuw hoeft in te loggen. Binance zei dat het alle aan SignalPlus gekoppelde sleutels had verwijderd. SignalPlus meldde dat partnerbeurzen de bijbehorende sleutels uit voorzorg hadden uitgeschakeld.

Changpeng Zhao, medeoprichter van Binance, riep gebruikers ook op om SignalPlus-sleutels bij andere beurzen in te trekken.

Wat SignalPlus over het incident meldde

SignalPlus zei dat het in de vroege uren van 4 november afwijkende activiteit had ontdekt. Volgens het bedrijf wees het onderzoek tot dan toe op een overgenomen Telegram-account van een contactpersoon bij een externe technologieleverancier. Een aanvaller zou zich als die contactpersoon hebben voorgedaan en een valse uitnodiging voor een Microsoft Teams-vergadering naar een medewerker hebben gestuurd. SignalPlus zei dat de computer van de medewerker was gecompromitteerd en dat de aanvaller diens toegangsrechten daarna gebruikte op het interne netwerk. Het bedrijf zei de activiteit te hebben geblokkeerd. Dit is het incidentverslag van SignalPlus in zijn verklaring van 5 november.

SignalPlus meldde totale verliezen van minder dan US$ 82.000 en zei dat het getroffen gebruikers per geval was begonnen te vergoeden. Het bedrijf beloofde hun verliezen volledig te vergoeden. SignalPlus zei ook dat het preventief uitschakelen van de sleutels op zichzelf niet betekende dat gekoppelde accountgegevens of bezittingen waren gecompromitteerd.

Een ingetrokken API-sleutel is aanleiding om je account rechtstreeks bij de beurs te controleren; de intrekking op zichzelf bewijst niet dat je account is gecompromitteerd.

Binance zei dat zijn eigen systemen niet waren getroffen en dat tegoeden van Binance-klanten veilig waren. Die uitspraak ging over Binance en zijn klanten. SignalPlus meldde daarnaast verliezen door het incident.

Accountcontrole en IP-whitelisting

Binance adviseerde gebruikers om rechtstreeks bij Binance in te loggen en hun posities en openstaande orders na te kijken. Het adviseerde ook te wachten tot SignalPlus had bevestigd dat het probleem was opgelost voordat ze de API-sleutels opnieuw koppelden.

Binance raadde daarnaast IP-whitelisting aan. Daarmee beperk je API-toegang tot vooraf goedgekeurde IP-adressen. SignalPlus erkende dat het die beperking eerder niet verplicht had gesteld voor API-toegang tot beurzen. Het bedrijf zei zijn toegangsvereisten, beveiliging van eindpunten, interne controles en sleutelbeheer aan te scherpen.

De dienstonderbreking van SignalPlus

In zijn verklaring van 5 november zei SignalPlus dat het platformdiensten had opgeschort voor een uitgebreide beveiligingscontrole. Het bedrijf zei de diensten gefaseerd te willen herstellen, nadat de controle en benodigde patches waren afgerond en het herstel veilig werd geacht.