Binance e Deribit revocano le chiavi API di SignalPlus dopo un attacco informatico

Il 5 novembre 2026, Binance ha rimosso le connessioni di trading con la piattaforma di terze parti SignalPlus. La decisione è stata presa come misura precauzionale dopo un avviso di sicurezza e una conferma da parte di SignalPlus di aver subito un attacco informatico. Contemporaneamente, anche Deribit ha revocato le chiavi API del servizio. L’attacco interno a SignalPlus è iniziato il 4 novembre 2026.

Perché conta

L’episodio evidenzia i rischi legati all’integrazione di piattaforme esterne con gli exchange principali. Binance ha chiarito che i propri sistemi interni e i fondi degli utenti non sono stati interessati dall’avviso, esortando però la community a verificare i propri conti. Per SignalPlus, l’incidente comporta una sospensione temporanea del servizio fino alla completa verifica della sicurezza dell’infrastruttura. La piattaforma ha dichiarato che il servizio rimarrà inaccessibile finché non sarà confermata la piena sicurezza dei sistemi.

I numeri

Secondo Cointelegraph e Protos, le perdite subite dagli utenti di SignalPlus a causa della violazione ammontano a meno di 82.000 dollari. La piattaforma ha dichiarato che rimborserà integralmente gli importi sottratti. Le fonti divergono leggermente sull’entità delle somme: Cointelegraph indica un valore vicino ai 82.000 USD, mentre Protos specifica che l’importo è inferiore a questa cifra. Nel contesto più ampio del settore, Protos riporta che BitMart ha subito un hack per circa 391.000 dollari nello stesso periodo.

Cosa resta da capire

Il vettore dell’attacco è stato identificato in una catena di compromissioni: secondo SignalPlus, gli attaccanti hanno sfruttato un account Telegram compromesso di un partner per inviare inviti falsi a riunioni su Microsoft Teams. Questo ha permesso loro di accedere al computer di un ingegnere della piattaforma. L’incidente si inserisce in un contesto critico per il settore: Protos riporta che Binance sta ancora gestendo le conseguenze di un precedente attacco informatico avvenuto all’inizio del mese, con fondi rubati stimati tra i 6,3 e i 6,4 miliardi di dollari a seconda delle fonti. Inoltre, nello stesso periodo sono stati colpiti anche altri exchange come BitMart e Mercado Bitcoin.

Fonti: CoinDesk, Decrypt, Cointelegraph, Protos.

Questo articolo ha solo scopo informativo e non costituisce consulenza finanziaria o raccomandazione di investimento.

* Contenuto realizzato con l'ausilio di sistemi di intelligenza artificiale.