Kurz gefasst

  • Binance hat alle API-Schlüssel im Zusammenhang mit SignalPlus entfernt, nachdem die Drittanbieter-Plattform für Krypto-Optionshandel ein potenzielles Sicherheitsproblem gemeldet hatte.
  • Die Börse erklärte, ihre eigenen Systeme seien nicht betroffen und die Gelder der Nutzer seien sicher, und forderte SignalPlus-Nutzer auf, ihre Positionen und offenen Orders zu überprüfen.
  • Der Schritt erfolgt eine Woche, nachdem Binance bei einem Hack etwa 6,3 Milliarden Dollar verloren hat, den das FBI Nordkorea zugeschrieben hat.

Binance hat alle API-Schlüssel im Zusammenhang mit SignalPlus, einer Drittanbieter-Plattform für Krypto-Handel, entfernt, nachdem SignalPlus ein "potenzielles Sicherheitsproblem" gemeldet hatte, wie die Börse am Donnerstag mitteilte.

"Die eigenen Systeme von Binance sind nicht betroffen. Die Gelder der Nutzer bleiben sicher", erklärte die Börse und bezeichnete den Schritt als "sofortige Vorsichtsmaßnahme".

API-Schlüssel ermöglichen es Drittanbieter-Apps und Handelswerkzeugen, sich mit dem Börsenkonto eines Nutzers zu verbinden und in dessen Namen Trades auszuführen. Durch das Entfernen wird diese Verbindung gekappt, was bedeutet, dass alle automatisierten Strategien, die über SignalPlus auf Binance laufen, gestoppt werden, bis die Nutzer neue Schlüssel einrichten.

Binance forderte SignalPlus-Nutzer auf, sich direkt in ihre Konten einzuloggen, um ihre Positionen und offenen Orders zu überprüfen. Es wurde empfohlen, zu warten, bis SignalPlus bestätigt, dass das Problem vollständig behoben ist, bevor sie sich erneut verbinden, und stets die IP-Whitelist zu aktivieren, die einen API-Schlüssel auf genehmigte Internetadressen beschränkt.

SignalPlus, eine in Hongkong ansässige Plattform, die Handelswerkzeuge für Krypto-Optionen und -Derivate bereitstellt, verbindet sich mit mehreren Börsen, darunter Binance.

NEU$96,13Volumen
1. Dez.Schließt: 1. Dez. 2026, 04:59 UTC

Schließt: 1. Dez. 2026, 04:59 UTC

Binances Hack und Erholung

Der Vorfall ereignet sich eine Woche, nachdem Binance von dem größten Hack in der Krypto-Geschichte getroffen wurde, bei dem Angreifer am 29. Oktober etwa 6,4 Milliarden Dollar aus seinen Hot Wallets abzogen. Das FBI hat den Diebstahl nordkoreanischen Hackern zugeschrieben, die es TraderTraitor nennt, eine Behauptung, die Pjöngjang bestritten hat.

Binance erklärte, der Angriff habe begonnen, als ein falscher Personalvermittler einen seiner Ingenieure dazu überredete, eine mit Malware verseuchte Programmieraufgabe herunterzuladen, und die Angreifer dann gestohlene Zugangsdaten nutzten, um einen internen Wallet-Signaturdienst zu erreichen.

Binance erklärte am Mittwoch, dass es etwa 98 % der gestohlenen Vermögenswerte aus eigenen Mitteln aufgefüllt habe und den Rest, überwiegend weniger liquide Token, weiterhin über Markt- und außerbörsliche Kanäle aufkaufe. Außerdem wurde ein neuer Proof-of-Reserves-Snapshot erstellt, der 44 Token umfasst, gegenüber zuvor 10; die Nutzer werden ihn verifizieren können, sobald sein Zero-Knowledge-Beweis in etwa 50 bis 60 Stunden erzeugt ist.

Die Börse stellt ihre Dienste noch wieder her. Am Donnerstag begann sie, Auszahlungen für weitere Vermögenswerte schrittweise wieder zu öffnen, wobei Token nach der Nutzernachfrage der vergangenen Woche priorisiert werden. Einzahlungen bleiben weiterhin möglich.

Schließen Sie sich mehr als 72.000 Lesern an

Bei Google hinzufügen

Fügen Sie Decrypt als Ihre bevorzugte Quelle hinzu, um mehr unserer Geschichten bei Google zu sehen.