Binance hat sein Engagement bei SignalPlus begrenzt, während die Überprüfungen nach einem vom in Hongkong ansässigen Optionshandelsplattform gemeldeten Sicherheitsvorfall andauern.
Die am Donnerstag entdeckte Sicherheitslücke, die auch Deribit bemerkte, hat Plattformen mit einem Engagement bei SignalPlus dazu veranlasst, rasch die API-Schlüsselverbindungen zu entfernen, über die institutionelle Kunden auf das mit 500 Millionen US-Dollar bewertete Unternehmen zugreifen.
Binance hat bestätigt, dass dieser Vorfall weder die internen Systeme noch die Kundengelder betroffen hat.
Wurde Binance erneut gehackt?
Nein, Binance wurde heute nicht gehackt. Der von der Börse geteilte X-Beitrag war eine Mitteilung über den vorsorglichen Widerruf von API-Schlüsseln nach einem Sicherheitsvorfall im Zusammenhang mit SignalPlus.
API-Schlüssel sind Zugangsdaten, mit denen Trader mithilfe von Tools von Drittanbietern Handelsstrategien automatisieren können, ohne ihre Vermögenswerte tatsächlich an diese Tools zu übertragen. Ihre Guthaben verbleiben auf der Börse.
Der Widerruf bedeutet, dass alle automatisierten Trades, die Kunden auf Binance über SignalPlus ausführen, sofort gestoppt werden. Die Guthaben der Kunden sind davon nicht betroffen, da die Sicherheitsbedrohung nicht von Binance ausgeht.
Binance behält sich gemäß den Nutzungsbedingungen der Börse das Recht vor, bei Sicherheitsvorfällen Schlüssel zu sperren. Durch diesen proaktiven Schritt kann die Börse Sicherheitslücken sofort schließen, sobald sie entdeckt werden, anstatt darauf zu warten, dass Nutzer einzeln handeln.
Binance-Mitgründer und ehemaliger CEO CZ warnte SignalPlus-Nutzer ebenfalls und forderte sie auf, alle ihre API-Schlüssel auf sämtlichen Plattformen zu widerrufen, auf denen sie diese verwenden. Außerdem riet er dringend davon ab, Schlüssel überhaupt bei Plattformen von Drittanbietern zu speichern.
Wie groß ist SignalPlus?
SignalPlus wurde 2021 gegründet und hat seinen Sitz in Hongkong. Im Juni erreichte das Unternehmen eine Post-Money-Bewertung von 500 Millionen US-Dollar, nachdem es eine von HashKey Capital angeführte Series-B1-Finanzierungsrunde über 50 Millionen US-Dollar bestätigt hatte. Insgesamt hat das Unternehmen in mehreren Finanzierungsrunden rund 73 Millionen US-Dollar eingesammelt.
Die Plattform entwickelt Infrastruktur für den Options- und Derivatehandel für institutionelle Kunden. Zu ihrem Kundenstamm gehören unter anderem Cumberland, FalconX und Galaxy Digital, und sie wickelt ein erhebliches Handelsvolumen ab. Im vierten Quartal 2025 belief sich das Volumen auf 160 Milliarden US-Dollar. SignalPlus ist außerdem in andere Plattformen wie Bybit, OKX und Paradigm integriert.
Deribit ist seit mindestens Dezember 2022 in SignalPlus integriert und wickelte im vierten Quartal 2025 allein Block-RFQ-Trades im Wert von fast 70 Milliarden US-Dollar ab.
Die Sicherheitswarnung kommt nur wenige Tage nach dem Angriff vom 29. Oktober, bei dem Binance Verluste in Höhe von 6,3 Milliarden US-Dollar erlitt. Cryptopolitan berichtete, dass das FBI den Exploit auf die nordkoreanische Gruppe TraderTraitor zurückgeführt hat.
Zum Zeitpunkt dieses Berichts hatte SignalPlus noch keine eigene Darstellung des Vorfalls veröffentlicht.
Die klügsten Köpfe der Kryptowelt lesen bereits unseren Newsletter. Möchtest du dazugehören? Dann mach mit.