Binance a supprimé toutes les clés API associées à SignalPlus ce 5 novembre 2026, après le signalement d’un problème de sécurité potentiel chez cette plateforme de trading externe. L’exchange
Binance a supprimé toutes les clés API associées à SignalPlus ce 5 novembre 2026, après le signalement d’un problème de sécurité potentiel chez cette plateforme de trading externe. L’exchange crypto affirme que ses propres systèmes n’ont pas été touchés et que les fonds des utilisateurs restent protégés. Deribit a également révoqué les accès concernés. Les traders utilisant SignalPlus sont invités à vérifier immédiatement leurs positions et leurs ordres en cours.
La décision est tombée jeudi 5 novembre. Binance a désactivé les connexions permettant à SignalPlus d’interagir avec les comptes de ses utilisateurs. Cette précaution rappelle la fuite de clés API survenue chez 3Commas en décembre 2022, qui avait déjà conduit plusieurs exchanges crypto à révoquer des accès externes.
Cette fois, aucune fuite de clés API n’a été publiquement confirmée. Dans son annonce, Binance explique avoir réagi à un problème de sécurité potentiel signalé directement par SignalPlus. L’entreprise n’a pas précisé la nature de l’incident, le nombre de comptes concernés ni l’existence d’éventuelles transactions frauduleuses.
SignalPlus fournit des outils de trading spécialisés dans les produits dérivés et les options crypto. Ses utilisateurs peuvent connecter leurs comptes sur différentes plateformes pour gérer leurs stratégies depuis une interface externe.
Ces connexions passent par des clés API. Une clé API permet à une application d’accéder à certaines fonctionnalités d’un compte sans demander une connexion manuelle à chaque opération. Selon les autorisations accordées, elle peut consulter des informations ou transmettre des ordres de trading.
Binance a supprimé les accès associés à SignalPlus sans attendre les conclusions définitives de l’enquête. La plateforme Deribit a pris une mesure similaire. Selon Reuters, elle a également examiné ses systèmes et n’a trouvé aucun indice de compromission de ses données ou de son infrastructure. Les deux exchanges crypto cherchent donc à limiter un risque possible, sans annoncer de nouveau piratage confirmé.
Your 1st cryptos with BinanceThis link uses an affiliate program.Pour les utilisateurs de SignalPlus, la révocation des clés API peut interrompre certaines opérations automatisées. Un robot ou une stratégie qui dépendait de cette connexion ne pourra plus transmettre normalement de nouveaux ordres à Binance.
Les positions déjà ouvertes nécessitent toutefois une vérification distincte. Binance recommande aux clients concernés de se connecter directement à leur compte, sans passer par SignalPlus, puis de consulter leurs positions et leurs ordres en attente.
Cette précaution permet notamment de repérer des transactions inhabituelles ou des ordres qui pourraient rester actifs après l’interruption de la connexion. Une clé API révoquée n’annule pas nécessairement les ordres déjà enregistrés sur l’exchange.
Les risques liés à ces accès sont connus. En décembre 2022, un trader avait signalé des pertes sur Binance après la divulgation d’une clé API associée à 3Commas. L’affaire avait soulevé de nombreuses questions sur la sécurité des services de trading automatisé.
Pour SignalPlus, aucune perte comparable n’a été établie dans les informations disponibles. Binance recommande également d’attendre la confirmation de la résolution complète du problème avant de créer de nouvelles connexions.
L’exchange insiste sur l’utilisation d’une liste blanche d’adresses IP. Cette fonctionnalité limite l’utilisation d’une clé API aux adresses réseau préalablement autorisées. Une clé potentiellement exposée devient ainsi plus difficile à exploiter depuis un serveur inconnu. Changpeng Zhao, fondateur de Binance, a également conseillé aux personnes utilisant SignalPlus sur d’autres exchanges de révoquer leurs clés API.
L’incident arrive une semaine après le piratage historique du 29 octobre, qui a touché environ 6,34 milliards de dollars d’actifs crypto chez Binance.
Les deux affaires ne doivent pas être confondues. Le piratage précédent impliquait notamment des ordinateurs d’ingénieurs compromis, des identifiants volés et l’exploitation de services internes chargés d’autoriser des transactions.
L’alerte SignalPlus concerne des connexions accordées à une application externe. Binance n’annonce aucune nouvelle intrusion dans son infrastructure. La plateforme a également demandé à l’ensemble de ses partenaires techniques de réexaminer leurs contrôles de sécurité, de surveiller les activités inhabituelles et de signaler immédiatement toute anomalie.
Les outils tiers occupent une place importante dans le trading crypto. Ils permettent d’automatiser des stratégies complexes, de suivre plusieurs marchés ou de gérer des positions sur différents exchanges.
Chaque connexion nécessite néanmoins des autorisations dont l’étendue doit rester limitée aux fonctions indispensables. Pour Binance, cette nouvelle mesure intervient alors que l’entreprise poursuit déjà le renforcement de ses protections. Son enquête précédente avait révélé plusieurs mois d’infiltration avant le piratage de 6,34 milliards de dollars. Avec SignalPlus, l’exchange choisit cette fois de couper préventivement les accès externes. La nature exacte du problème et ses éventuelles conséquences restent à préciser.
