Binance révoque toutes les clés API de SignalPlus après une alerte de sécurité
Binance a retiré jeudi 5 novembre 2026 l'ensemble des clés API associées à SignalPlus, après un signalement de sécurité émis par la plateforme. L'exchange affirme que ses systèmes ne sont pas touchés et demande aux utilisateurs de contrôler leurs comptes.
Annoncé par Binance, selon la presse Message sur X de Binance, rapporté par Unchained et Cointribune
Suivi par Sophie Martin, Journaliste fintech & innovation
Publié le · 1 min de lecture
Cet article a été préparé avec l'aide d'outils d'IA, sous la responsabilité de la rédaction. Notre méthode éditoriale
Ce que l'on ignore
- La nature du problème de sécurité signalé par SignalPlus n'est pas connue.
- Le nombre de comptes Binance reliés à SignalPlus n'est pas connu.
- L'article d'Unchained ne fait état d'aucune perte de fonds d'utilisateurs au 5 novembre 2026.
Jeudi 5 novembre 2026, Binance a supprimé l'ensemble des clés API reliant ses comptes à la plateforme de trading SignalPlus, qui avait signalé un possible problème de sécurité. L'exchange demande aux utilisateurs concernés de contrôler leurs comptes.
Dans un message publié sur X à 10 h 51 UTC et rapporté par Unchained, la société décrit la mesure comme une précaution immédiate. Elle affirme que ses propres systèmes ne sont pas affectés et que les fonds des utilisateurs restent en sécurité.
Une clé API permet à une plateforme tierce comme SignalPlus de lire les données d'un compte et de passer des ordres sans que l'utilisateur se connecte. Sans ces clés, SignalPlus ne peut plus agir sur les comptes Binance tant que les utilisateurs n'en créent pas de nouvelles.
Binance demande aux utilisateurs de SignalPlus de se connecter directement à Binance pour contrôler leurs positions et leurs ordres ouverts. Selon ses recommandations, il vaut mieux ne pas relier de nouvelles clés avant que SignalPlus confirme la résolution complète du problème, et activer la liste blanche d'adresses IP, qui limite une clé à un ensemble défini d'adresses internet. La plateforme invite aussi les services tiers connectés à contrôler leur propre sécurité.
Le cofondateur de Binance, Changpeng Zhao, a écrit sur X qu'il est temps, pour les utilisateurs de SignalPlus présents sur d'autres exchanges, de révoquer toutes leurs clés API. Il ajoute « Deribit also/first reported this », formule qui attribue à Deribit un signalement, voire le premier, sans que ce point soit établi par ailleurs. Cointribune affirme que Deribit a révoqué les accès concernés, mais Unchained indique ne pas avoir vérifié cette révocation.
