Le 5 novembre, Binance a désactivé toutes les clés API liées à SignalPlus, invoquant une mesure préventive. Les systèmes de Binance et les fonds des utilisateurs n’ont pas été affectés.

CZ a également appelé les utilisateurs de SignalPlus sur d’autres plateformes, comme Deribit, à révoquer leurs clés. He Yi a déclaré que les contrôles de sécurité des tiers seraient renforcés. Les utilisateurs concernés ont été invités à consulter directement leurs positions sur Binance, à attendre la confirmation de sécurité de SignalPlus avant de se reconnecter et à activer une liste blanche d’adresses IP.

Ce que je veux dire, c’est que cette affaire met en lumière un vieux problème : quand on confie ses clés API à un outil tiers et qu’un incident survient, vers qui se tourner ? Binance vient de subir le vol de son portefeuille chaud en octobre, alors il est compréhensible qu’elle soit désormais particulièrement préoccupée par les risques liés aux tiers. Mais cet avertissement arrive aussi un peu tard. Pour vos propres clés, désactivez les autorisations inutiles, n’autorisez que la lecture et le trading, ne donnez pas l’autorisation de retirer des fonds et limitez impérativement l’accès à certaines adresses IP. #SécuritéAPI