Binance dan Deribit Cabut API Key SignalPlus Usai Muncul Kekhawatiran Keamanan Siber

ASIAWORLDVIEW – Binance dan Deribit mengambil langkah preventif dengan mencabut API key yang terhubung ke platform perdagangan kripto SignalPlus menyusul potensi masalah keamanan. Langkah ini diambil kedua bursa untuk melindungi pengguna dari kemungkinan aktivitas akun tanpa otorisasi.

Sebagai tindakan pencegahan, Binance mengimbau nasabah untuk tidak menghubungkan kembali API key mereka sampai SignalPlus mengonfirmasi bahwa masalah tersebut telah sepenuhnya diselesaikan. Bursa juga menyarankan agar pengguna mengaktifkan IP whitelisting, fitur keamanan yang membatasi akses API hanya ke alamat IP tertentu.

Binance pun meminta platform perdagangan pihak ketiga untuk memeriksa ulang langkah keamanan mereka dan segera melaporkan aktivitas atau kekhawatiran mencurigakan agar situasi serupa tidak terulang. Peringatan ini bertepatan dengan meningkatnya sorotan terhadap keamanan bursa kripto, setelah Coinbase baru-baru ini mengumumkan langkah keamanan cold storage menyusul peretasan Binance.

Baca Juga: Bitcoin Bertahan di Kisaran US$78.000, Pasar Masih Dibayangi Peretasan Binance

Deribit melalui akun resminya mengonfirmasi bahwa pihaknya menangguhkan API key yang terhubung ke SignalPlus selama penyelidikan masalah keamanan tersebut. Bursa juga melaporkan bahwa investigasinya tidak menemukan bukti adanya pelanggaran yang memengaruhi sistem atau data mereka. SignalPlus sendiri menyediakan layanan perdagangan opsi kripto, analitik pasar, dan alat manajemen risiko, yang memungkinkan trader menghubungkan akun bursa mereka melalui API key.

Sebelumnya, Deribit terintegrasi dengan SignalPlus sehingga nasabah dapat memperdagangkan dan mengelola posisi opsi di platform pihak ketiga tersebut. Kedua bursa tidak melaporkan kerugian finansial terkait masalah keamanan SignalPlus ini, sementara rincian mengenai potensi kerentanan masih belum diungkap.

Di sisi lain, Binance terus memperkuat keamanan setelah peretasan besar yang menimpa sekitar 6,3 miliar dolar AS aset kripto. Dalam laporan keamanannya, Binance menyatakan bahwa sekitar 2,85 miliar dolar AS aset yang terdampak berhasil dibekukan atau dicegat. Seiring berjalannya investigasi, bursa mengonfirmasi telah membangun kembali sistem yang terdampak, memperkuat fitur keamanan dompet, dan meningkatkan kemampuan deteksi ancaman berbasis AI. Serangan tersebut, berdasarkan laporan sebelumnya, melibatkan penggunaan malware dan rekayasa sosial untuk mengompromikan karyawan.

Binance juga masih melakukan upaya pemulihan pascaserangan 29 Oktober yang memengaruhi sekitar 6,34 miliar dolar AS aset kripto. Bagi pelaku pasar, rangkaian peristiwa ini menjadi pengingat bahwa risiko keamanan siber—mulai dari API key pihak ketiga hingga serangan terhadap infrastruktur bursa—kini menjadi variabel penting yang perlu diperhitungkan dalam mengelola portofolio aset digital, seiring dengan semakin terintegrasinya ekosistem trading kripto dan meningkatnya tuntutan transparansi dari regulator maupun investor.