Binance hat am 5. November SignalPlus API-Schlüssel widerrufen, nachdem der Anbieter von Handelsinfrastruktur ein mögliches Sicherheitsproblem gemeldet hatte. Die Börse bezeichnete den Schritt als Vorsichtsmaßnahme und erklärte, ihre Systeme seien nicht betroffen und Kundengelder weiterhin sicher. Ursache und Umfang der möglichen Sicherheitslücke sind unbekannt.
Die wichtigsten Punkte
- Binance entfernte alle mit SignalPlus verbundenen API-Schlüssel, um möglichen unbefugten Zugriff über die Integration zu verhindern.
- Nutzer sollen Positionen und offene Aufträge direkt bei Binance prüfen und erst nach einer Bestätigung von SignalPlus, dass das Problem behoben ist, wieder eine Verbindung herstellen.
- Die Unternehmen haben weder technische Einzelheiten noch die Zahl betroffener Nutzer oder ob der Vorfall Verluste verursacht hat offengelegt.
- Bitcoin, Ethereum und BNB lagen am 5. November im 24-Stunden-Vergleich im Plus. Ein Zusammenhang mit dem Vorfall ist nicht belegt.
Warum Binance SignalPlus API-Schlüssel widerrief
Decrypt berichtete am 5. November unter Berufung auf eine Mitteilung von Binance, dass die Börse sämtliche API-Schlüssel für SignalPlus widerrufen habe. SignalPlus hatte zuvor auf eine mögliche Sicherheitslücke hingewiesen. Binance erklärte, die Maßnahme sei vorsorglich erfolgt und weder die internen Systeme der Börse noch Kundengelder seien betroffen.
U.Today zufolge veröffentlichte Binance den Hinweis in seinem offiziellen Square-Feed. Der Entzug der Schlüssel solle möglichen unbefugten Zugriff über die Verbindung zwischen Binance-Konten und SignalPlus verhindern. Nutzer sollten sich direkt bei Binance anmelden, um offene Positionen und Aufträge zu prüfen, und vor einer erneuten Verbindung auf die Bestätigung von SignalPlus warten, dass das Problem behoben ist. Außerdem empfahl Binance IP-Whitelisting für API-Schlüssel.
Die Berichte nennen weder den Fehler noch den Zeitpunkt seiner Entdeckung. Sie bestätigen auch nicht, ob jemand auf Konten zugriff oder Geld verlor. Der Widerruf beendet die Verbindung, sagt aber nicht, ob Zugangsdaten offengelegt wurden oder welche Schutzmaßnahmen SignalPlus umsetzt.
Binance forderte andere Drittanbieter-Plattformen, die mit seiner Börse verbunden sind, auf, ihre Sicherheitskontrollen zu überprüfen, ungewöhnliche Aktivitäten zu beobachten und Bedenken zu melden. Das ist eine Aufforderung, Integrationsrisiken zu prüfen, aber kein Beleg für eine Kompromittierung von Binance.
Was SignalPlus API-Schlüssel für Nutzer bedeuten
SignalPlus bietet Infrastruktur und Analysen für den Handel mit Krypto-Derivaten. Laut U.Today können Nutzer über API-Verbindungen Positionen verwalten und Handelsstrategien auf mehreren Börsen ausführen. Ein API-Schlüssel erlaubt Software, programmgesteuert mit einem Konto und bestimmten Plattformfunktionen zu interagieren. Binances Bedingungen für API-Schlüssel beschreiben diesen programmgesteuerten Zugriff. Werden die mit SignalPlus verknüpften Zugangsdaten entfernt, ist die Integration unterbrochen, ohne dass Nutzer Vermögenswerte zu dem Dienst übertragen müssen.
Die Berechtigungen eines API-Schlüssels können einschränken, was verbundene Software tun darf. Werden Zugangsdaten kompromittiert, könnte ein Angreifer die gewährten Rechte für unerlaubte Aktivitäten nutzen, möglicherweise auch für Handelsaufträge. Die Berichte belegen nicht, dass dies bei SignalPlus-Nutzern geschehen ist. Der Fall zeigt, dass API-Schlüssel Drittanbieter-Software mit Börsenkonten verbinden.
Die Meldung kam kurz nach einem separaten Sicherheitsvorfall bei Binance. In einem Update vom 3. November erklärte die Börse, ein Vorfall vom 29. Oktober habe digitale Vermögenswerte im Wert von rund 6,34 Milliarden USD betroffen. Etwa 2,85 Milliarden USD seien eingefroren oder abgefangen worden. Die Angaben könnten sich durch Abgleiche und Marktpreisänderungen ändern. Binance sagte, mehr als 100 Prozent der zur Deckung des Verlusts erforderlichen Mittel zurückgelegt zu haben. Bis zum 31. Oktober seien 98 Prozent der betroffenen Token-Bestände wieder aufgefüllt worden; weniger liquide Vermögenswerte würden noch gekauft.
Binance erklärte, die Untersuchung laufe und werde unabhängig überprüft. Laut dem Börsen-Update deuteten die neuesten Informationen des FBI auf eine Verantwortung Nordkoreas hin. Das Update zum Vorfall vom 3. November betrifft den früheren Vorfall, nicht die mögliche Sicherheitslücke bei SignalPlus.
Für die beiden Ereignisse gibt es keine nachgewiesene Verbindung. Der frühere Vorfall belegt weder Ursache noch Ausmaß des Problems mit SignalPlus API-Schlüsseln.
Marktdaten am 5. November
Die verfügbaren Berichte bringen die Maßnahme gegen SignalPlus nicht mit Tokenkursen in Verbindung. CoinGecko-Daten zeigten am 5. November um 13:17 UTC bei Bitcoin, Ethereum und BNB einen Anstieg über 24 Stunden. In der Stunde zuvor waren die Kurse aller drei Assets gefallen. Die Momentaufnahme belegt weder einen Grund für die Kursbewegungen noch eine bestimmte Reaktion auf Binance.
| Asset | Kurs um 13:17 UTC | Veränderung in 24 Stunden |
|---|---|---|
| Bitcoin (BTC) | 79.566 USD | +1,68 % |
| Ethereum (ETH) | 2.387,53 USD | +3,17 % |
| BNB | 710,40 USD | +1,72 % |
Der Crypto Fear & Greed Index von Alternative.me stand am 5. November bei 50 und damit auf „Neutral“. Die Kurs- und Stimmungsdaten zeigen nicht, welchen Effekt die Mitteilung auf den Markt hatte.
Was als Nächstes zu SignalPlus API-Schlüsseln bekannt werden muss
Ein aussagekräftiges Update müsste erklären, worin die Sicherheitslücke bestand, ob Zugangsdaten oder Konten offengelegt wurden und welche Maßnahmen SignalPlus ergriffen hat. Bis zum 5. November hatten weder SignalPlus noch Binance diese Details veröffentlicht. Vermutungen über Ursache und Folgen sollten von bestätigten Informationen getrennt bleiben.
Binance riet Nutzern, Positionen und Aufträge direkt über die Börse zu prüfen, vor einer erneuten Verbindung auf die Bestätigung von SignalPlus zu warten und IP-Whitelisting für API-Schlüssel zu nutzen. Crypto.news berichtete, Binance-Mitgründer Changpeng Zhao habe Händlern, die SignalPlus mit anderen Börsen nutzten, ebenfalls zum Widerruf dieser Schlüssel geraten. Er habe zudem davor gewarnt, Börsen-Zugangsdaten bei externen Dienstleistern zu speichern. Das ist eine Empfehlung, keine Bestätigung, dass andere Börsen betroffen waren.
Vor einer Wiederaufnahme der Integration sind eine klare Sicherheitsmitteilung von SignalPlus und aktualisierte Hinweise von Binance relevant. U.Today merkte an, dass die Maßnahme automatisierte Handelsstrategien stören könnte, die auf der Verbindung beruhen. Wie stark Nutzer betroffen sind, geht aus den verfügbaren Berichten nicht hervor.
Häufige Fragen
Warum hat Binance SignalPlus API-Schlüssel widerrufen?
SignalPlus meldete eine mögliche Sicherheitslücke. Binance entzog die Schlüssel vorsorglich, um möglichen unbefugten Zugriff über die Integration zu verhindern.
Sind SignalPlus API-Schlüssel wieder sicher nutzbar?
Die Berichte bestätigen weder, dass die Sicherheitslücke behoben wurde, noch nennen sie technische Einzelheiten. Binance riet Nutzern, vor einer erneuten Verbindung auf eine Bestätigung von SignalPlus zu warten.
Waren Binance-Kundengelder vom SignalPlus-Problem betroffen?
Binance erklärte, die eigenen Systeme seien nicht betroffen und Kundengelder weiterhin sicher. Die Berichte bestätigen weder einen Kontozugriff noch finanzielle Verluste im Zusammenhang mit SignalPlus.
Quellen
- 29 October 2026 Binance Security Incident: Initial Findings and Response Update (www.binance.bh)
- Binance Cuts Off SignalPlus API Keys Over 'Potential Security Issue' at Trading Platform (Decrypt)
- Binance Revokes API Keys, Security Issue Found at SignalPlus (U.Today)
Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungen sind sehr volatil, recherchieren Sie daher immer selbst, bevor Sie investieren.
