Binance Cabut Akses API Signalplus Usai Peretasan $6,34 Miliar

Tindakan pencegahan ini dilakukan hanya satu minggu setelah peretasan senilai $6,34 miliar yang menimpa Binance pada 29 Oktober, ketika para penyerang dilaporkan membobol 17 dompet panas di berbagai blockchain. Meskipun kedua insiden tersebut terjadi dalam rentang waktu beberapa hari, belum ada bukti yang mengaitkan keduanya.

Binance Membatalkan Kunci API Signalplus sebagai Tindakan Pencegahan

Binance menghentikan integrasi Signalplus setelah menerima pemberitahuan tentang kemungkinan masalah keamanan yang melibatkan layanan perdagangan eksternal tersebut.

“Menyusul potensi masalah keamanan yang dilaporkan oleh platform pihak ketiga SignalPlus, kami telah secara proaktif menghapus semua kunci API yang terhubung ke SignalPlus sebagai langkah pencegahan segera,” demikian pengumuman bursa tersebut di X. Perusahaan tersebut menambahkan:

“Sistem Binance sendiri tidak terpengaruh. Dana pengguna tetap aman.”

Signalplus adalah perusahaan teknologi keuangan yang berbasis di Hong Kong yang menawarkan alat perdagangan berbasis kecerdasan buatan (AI), analisis opsi, dan layanan eksekusi. Perangkat lunaknya terhubung ke bursa mata uang kripto melalui antarmuka pemrograman aplikasi (API), yang memungkinkan pelanggan melakukan perdagangan tanpa mentransfer aset mereka keluar dari bursa.

Pelanggan Binance yang terdampak diinstruksikan untuk memeriksa posisi dan pesanan yang masih terbuka secara langsung melalui akun mereka. Bursa tersebut merekomendasikan untuk menunggu hingga Signalplus mengonfirmasi bahwa masalah telah teratasi sebelum membuat koneksi API baru. Bursa terpusat (CEX) tersebut juga mendesak pengguna untuk mengaktifkan daftar putih IP, yang membatasi akses API ke alamat internet yang disetujui, dan mendorong platform terintegrasi lainnya untuk memeriksa kontrol keamanan mereka.

CZ Memperingatkan Trader untuk Mencabut Kunci API Signalplus

Pendiri Binance, Changpeng Zhao, yang umumnya dikenal sebagai CZ, mengeluarkan peringatan yang lebih luas dengan menyarankan para pedagang untuk memeriksa koneksi Signalplus mereka di luar Binance.

“Jika Anda menggunakan SignalPlus untuk platform bursa lainnya, sekaranglah waktunya untuk mencabut semua kunci API Anda,” kata Zhao di media sosial. Dia melanjutkan dengan peringatan lain:

“Secara umum, disarankan agar Anda tidak menyimpan kunci API Anda di platform pihak ketiga mana pun. 🙏”

Zhao juga menyebut Deribit, sebuah bursa derivatif kripto yang berspesialisasi dalam opsi dan futures, sambil mencatat bahwa platform tersebut telah melaporkan masalah tersebut. Co-founder Binance, Yi He, mengulang pengumuman perusahaan tersebut, dengan menyatakan, “Sistem Binance sendiri tidak terpengaruh.”

Pernyataannya secara khusus menyarankan pelanggan untuk memeriksa pesanan yang masih terbuka, menunda penyambungan kembali kredensial yang terpengaruh, dan menerapkan daftar putih IP. Masalah keamanan Signalplus masih belum dijelaskan secara jelas kepada publik. Baik sifat dari kerentanan yang diduga maupun apakah penyerang telah mengakses kredensial pelanggan belum dipastikan dalam pernyataan yang diberikan.

Peringatan Signalplus Muncul Setelah Peretasan Binance Senilai $6,34 Miliar

Tindakan pencegahan terbaru ini muncul saat Binance masih menangani konsekuensi dari pelanggaran keamanan pada 29 Oktober, yang mengakibatkan pencurian kripto senilai sekitar $6,34 miliar. Serangan sebelumnya melibatkan sistem pengembang yang diretas, perangkat lunak berbahaya, dan akses tidak sah ke infrastruktur penandatanganan dompet. Para penyerang kemudian mentransfer aset ke beberapa blockchain.

FBI mengaitkan pencurian tersebut dengan kelompok TraderTraitor dari Korea Utara, yang juga terkait dengan peretasan Bybit pada tahun 2025. Korea Utara membantah bertanggung jawab. Penerbit stablecoin dan mitra industri dilaporkan membekukan atau mencegat sekitar $2,85 miliar. Binance berjanji akan menanggung kerugian pelanggan dan mulai membuka kembali penarikan secara bertahap pada 1 November. Pada awal 5 November, perkiraan pelacakan blockchain menunjukkan bahwa sekitar $3,2 miliar dalam bentuk mata uang kripto berada di bawah kendali para penyerang, terutama bitcoin (BTC) dan ethereum (ETH).

Tidak Ada Hubungan Terbuka Antara Masalah Signalplus dan Peretasan Binance Pekan Lalu

Perbedaan antara kedua insiden ini sangat signifikan. Pelanggaran pada bulan Oktober dilaporkan melibatkan infrastruktur dompet internal Binance, sedangkan tanggapan keamanan terbaru berkaitan dengan kredensial API yang terkait dengan platform perdagangan independen. Keputusan Binance untuk mencabut akses juga menimbulkan pertanyaan tentang izin perdagangan pihak ketiga, terutama ketika layanan eksternal menyimpan kredensial yang mampu memulai transaksi.

Bagi pelanggan yang bertanya-tanya apakah mereka harus mencabut kunci API Signalplus, saran Zhao juga mencakup koneksi dengan bursa lain, sementara Binance telah membatalkan kredensial yang terpengaruh di platformnya. Binance menyatakan bahwa sistem dan dana pelanggannya tidak terpengaruh, namun cakupan masalah keamanan Signalplus masih belum dikonfirmasi.