Binance a retiré le 5/11 à 10:51 UTC toutes les clés API liées à SignalPlus, après un « potential security issue » rapporté par cette plateforme tierce d'options et d'outils de trading.
Timeline courte, selon l'annonce officielle @binance (CoinDesk, Decrypt) :
1. SignalPlus signale un problème de sécurité potentiel.
2. Deribit révoque aussi les clés liées à SignalPlus. Changpeng Zhao (CZ) indique que Deribit a rapporté en premier et n'a pas vu d'impact sur ses systèmes.
3. Binance agit en précaution : clés SignalPlus coupées. Systèmes Binance non affectés, fonds utilisateurs sûrs, selon l'exchange.
4. CZ appelle à révoquer les clés SignalPlus sur les autres plateformes et déconseille de stocker ses clés API chez un tiers.
Si vous utilisiez SignalPlus sur Binance : connectez-vous directement au compte, vérifiez positions et ordres ouverts, attendez la confirmation de résolution complète avant de reconnecter, et activez le whitelist IP. Une clé API compromise peut encore placer des ordres même si les retraits sont désactivés.
Sur Binance spot vers 14:50 UTC ce 5/11, le
$BTC tourne autour de 78 800 $, le
$ETH vers 2 362 $ et le
$BNB vers 705 $.
Vous laissez encore des bots tourner via un outil tiers, ou vous restez 100 % natif sur l'exchange ?
#Binance #Security #API