Binance révoque toutes les clés API de SignalPlus — une semaine après le piratage de 6,34 milliards de dollars, et cette fois, le problème ne vient pas de Binance.
Les faits : jeudi 5 novembre, Binance et Deribit ont révoqué toutes les clés API connectées à SignalPlus, une plateforme tierce de trading d’options, après que SignalPlus a signalé un problème de sécurité potentiel. Binance a assuré que ses propres systèmes n’étaient pas touchés et que les fonds des utilisateurs étaient en sécurité. SignalPlus (déclaration du 5 novembre) a fait état de pertes inférieures à 82 000 dollars : l’attaque a commencé tôt le 4 novembre, à partir d’un compte tiers compromis, et a touché un petit nombre de comptes sans liste blanche d’adresses IP — SignalPlus reconnaissant que cette mesure n’était pas obligatoire. Le service est actuellement en maintenance, avec un rétablissement progressif prévu dans les prochains jours. CZ a même demandé aux utilisateurs de révoquer également leurs clés SignalPlus sur les autres plateformes d’échange.
Mon avis : c’est un rappel sévère concernant les clés API — les clés que nous confions à des plateformes tierces peuvent devenir une porte d’entrée, même lorsque la plateforme d’échange elle-même est en sécurité. Ce qui rend l’incident important, ce n’est pas le faible montant des pertes, mais le schéma observé : une faille de sécurité élémentaire (la liste blanche d’adresses IP) qui n’était pas obligatoire, alors que le marché est déjà fragilisé cette semaine.
Ce que je surveille : la confirmation par SignalPlus que tout est réglé avant que quiconque ne se reconnecte, et la possibilité que d’autres plateformes d’échange réexaminent leurs intégrations tierces.
Si vous utilisez des outils de trading tiers, la liste blanche d’adresses IP est-elle activée pour toutes vos clés API ?
Ceci est mon analyse, pas un conseil financier — faites toujours vos propres recherches.
#KeamananCrypto #CléAPI
Les faits : jeudi 5 novembre, Binance et Deribit ont révoqué toutes les clés API connectées à SignalPlus, une plateforme tierce de trading d’options, après que SignalPlus a signalé un problème de sécurité potentiel. Binance a assuré que ses propres systèmes n’étaient pas touchés et que les fonds des utilisateurs étaient en sécurité. SignalPlus (déclaration du 5 novembre) a fait état de pertes inférieures à 82 000 dollars : l’attaque a commencé tôt le 4 novembre, à partir d’un compte tiers compromis, et a touché un petit nombre de comptes sans liste blanche d’adresses IP — SignalPlus reconnaissant que cette mesure n’était pas obligatoire. Le service est actuellement en maintenance, avec un rétablissement progressif prévu dans les prochains jours. CZ a même demandé aux utilisateurs de révoquer également leurs clés SignalPlus sur les autres plateformes d’échange.
Mon avis : c’est un rappel sévère concernant les clés API — les clés que nous confions à des plateformes tierces peuvent devenir une porte d’entrée, même lorsque la plateforme d’échange elle-même est en sécurité. Ce qui rend l’incident important, ce n’est pas le faible montant des pertes, mais le schéma observé : une faille de sécurité élémentaire (la liste blanche d’adresses IP) qui n’était pas obligatoire, alors que le marché est déjà fragilisé cette semaine.
Ce que je surveille : la confirmation par SignalPlus que tout est réglé avant que quiconque ne se reconnecte, et la possibilité que d’autres plateformes d’échange réexaminent leurs intégrations tierces.
Si vous utilisez des outils de trading tiers, la liste blanche d’adresses IP est-elle activée pour toutes vos clés API ?
Ceci est mon analyse, pas un conseil financier — faites toujours vos propres recherches.
#KeamananCrypto #CléAPI