Binance mencabut semua API key SignalPlus — seminggu setelah peretasan $6,34 miliar, dan kali ini masalahnya bukan di Binance.
Fakta: Kamis 5 Nov, Binance dan Deribit mencabut semua API key yang terhubung ke SignalPlus, platform trading opsi pihak ketiga, setelah SignalPlus melaporkan potensi masalah keamanan. Binance menegaskan sistemnya sendiri tidak terdampak dan dana pengguna aman. SignalPlus (pernyataan 5 Nov) menyebut kerugian di bawah $82.000: serangan dimulai dini hari 4 Nov dari akun pihak ketiga yang dikompromikan, menimpa sejumlah kecil akun tanpa IP whitelisting — dan SignalPlus mengakui whitelist IP memang belum diwajibkan. Layanannya kini maintenance, pemulihan bertahap dalam beberapa hari ke depan. CZ sampai meminta pengguna mencabut key SignalPlus di bursa lain juga.
Opiniku: ini pengingat keras soal API key — kunci yang kita titipkan ke platform pihak ketiga bisa jadi pintu masuk, bahkan saat bursanya sendiri aman. Yang bikin ini penting: bukan nominalnya yang kecil, tapi polanya — celah keamanan dasar (whitelist IP) yang tidak diwajibkan, di minggu yang sama pasar sedang rapuh.
Yang aku pantau: konfirmasi penyelesaian dari SignalPlus sebelum ada yang reconnect, dan apakah bursa lain ikut meninjau integrasi pihak ketiga mereka.
Kalau kalian pakai tool trading pihak ketiga, apakah IP whitelisting sudah aktif di semua API key kalian?
Ini analisisku, bukan nasihat finansial — DYOR selalu.
#KeamananCrypto #APIKey
Fakta: Kamis 5 Nov, Binance dan Deribit mencabut semua API key yang terhubung ke SignalPlus, platform trading opsi pihak ketiga, setelah SignalPlus melaporkan potensi masalah keamanan. Binance menegaskan sistemnya sendiri tidak terdampak dan dana pengguna aman. SignalPlus (pernyataan 5 Nov) menyebut kerugian di bawah $82.000: serangan dimulai dini hari 4 Nov dari akun pihak ketiga yang dikompromikan, menimpa sejumlah kecil akun tanpa IP whitelisting — dan SignalPlus mengakui whitelist IP memang belum diwajibkan. Layanannya kini maintenance, pemulihan bertahap dalam beberapa hari ke depan. CZ sampai meminta pengguna mencabut key SignalPlus di bursa lain juga.
Opiniku: ini pengingat keras soal API key — kunci yang kita titipkan ke platform pihak ketiga bisa jadi pintu masuk, bahkan saat bursanya sendiri aman. Yang bikin ini penting: bukan nominalnya yang kecil, tapi polanya — celah keamanan dasar (whitelist IP) yang tidak diwajibkan, di minggu yang sama pasar sedang rapuh.
Yang aku pantau: konfirmasi penyelesaian dari SignalPlus sebelum ada yang reconnect, dan apakah bursa lain ikut meninjau integrasi pihak ketiga mereka.
Kalau kalian pakai tool trading pihak ketiga, apakah IP whitelisting sudah aktif di semua API key kalian?
Ini analisisku, bukan nasihat finansial — DYOR selalu.
#KeamananCrypto #APIKey