Binance a révoqué ce soir toutes les clés API associées à SignalPlus.
Ce n’est pas Binance qui a eu un problème : c’est cette plateforme tierce d’options qui a signalé elle-même un « problème de sécurité potentiel ». Binance a agi sans détour : tout révoquer d’abord, puis demander aux utilisateurs de vérifier eux-mêmes leurs positions et leurs ordres ouverts.
Cet incident mérite que toute personne utilisant des outils tiers s’arrête un instant pour vérifier sa liste d’autorisations.
SignalPlus n’est pas une petite structure : une équipe basée à Hong Kong, fondée en 2021, qui a levé au total 73 millions de dollars et vient de boucler en 2026 un tour de série B de 50 millions de dollars. Son site affiche les certifications ISO 27001 et SOC 2, ainsi qu’un audit d’intrusion de niveau A+. Malgré toutes ces références, un « problème de sécurité potentiel » peut tout de même survenir. Cela montre que les certifications prouvent que des procédures ont été suivies, pas qu’il n’y a aucune faille aujourd’hui.
Le point le plus important, c’est la nature des clés API. Elles constituent l’une des autorisations les plus sous-estimées du secteur : beaucoup ont activé les droits de trading pour faire tourner une stratégie, voire autorisé les retraits au passage, puis ne sont jamais revenus vérifier. La stratégie a été abandonnée depuis longtemps, mais la clé est toujours là.
Trois mesures à prendre immédiatement : premièrement, connectez-vous à la plateforme d’échange pour vérifier vos positions et vos ordres non exécutés ; ne vous fiez pas uniquement à l’interface du service tiers. Deuxièmement, ne vous reconnectez pas à SignalPlus avant confirmation de la correction. Troisièmement, activez systématiquement une liste blanche d’adresses IP pour toute nouvelle clé et n’accordez que les permissions strictement nécessaires.
Le conseil de CZ est encore plus direct : si vous l’utilisez aussi sur d’autres plateformes d’échange, allez révoquer les clés dès maintenant.
L’affaire des 6,3 milliards nous a appris que « les autorisations internes peuvent être contournées couche après couche ». Cette fois, le rappel concerne la porte donnant sur l’extérieur.
Ce n’est pas Binance qui a eu un problème : c’est cette plateforme tierce d’options qui a signalé elle-même un « problème de sécurité potentiel ». Binance a agi sans détour : tout révoquer d’abord, puis demander aux utilisateurs de vérifier eux-mêmes leurs positions et leurs ordres ouverts.
Cet incident mérite que toute personne utilisant des outils tiers s’arrête un instant pour vérifier sa liste d’autorisations.
SignalPlus n’est pas une petite structure : une équipe basée à Hong Kong, fondée en 2021, qui a levé au total 73 millions de dollars et vient de boucler en 2026 un tour de série B de 50 millions de dollars. Son site affiche les certifications ISO 27001 et SOC 2, ainsi qu’un audit d’intrusion de niveau A+. Malgré toutes ces références, un « problème de sécurité potentiel » peut tout de même survenir. Cela montre que les certifications prouvent que des procédures ont été suivies, pas qu’il n’y a aucune faille aujourd’hui.
Le point le plus important, c’est la nature des clés API. Elles constituent l’une des autorisations les plus sous-estimées du secteur : beaucoup ont activé les droits de trading pour faire tourner une stratégie, voire autorisé les retraits au passage, puis ne sont jamais revenus vérifier. La stratégie a été abandonnée depuis longtemps, mais la clé est toujours là.
Trois mesures à prendre immédiatement : premièrement, connectez-vous à la plateforme d’échange pour vérifier vos positions et vos ordres non exécutés ; ne vous fiez pas uniquement à l’interface du service tiers. Deuxièmement, ne vous reconnectez pas à SignalPlus avant confirmation de la correction. Troisièmement, activez systématiquement une liste blanche d’adresses IP pour toute nouvelle clé et n’accordez que les permissions strictement nécessaires.
Le conseil de CZ est encore plus direct : si vous l’utilisez aussi sur d’autres plateformes d’échange, allez révoquer les clés dès maintenant.
L’affaire des 6,3 milliards nous a appris que « les autorisations internes peuvent être contournées couche après couche ». Cette fois, le rappel concerne la porte donnant sur l’extérieur.
