Binance a limité son exposition à SignalPlus tandis que les évaluations se poursuivent après l’alerte de sécurité révélée par la plateforme d’options basée à Hong Kong.
La découverte de jeudi, également repérée par Deribit, a incité les plateformes exposées à supprimer rapidement les connexions par clé API utilisées par les clients institutionnels pour accéder à SignalPlus, valorisée à 500 millions de dollars.
Binance a confirmé que cet incident n’a touché ni ses systèmes internes ni les fonds de ses clients.
Binance a-t-elle encore été piratée ?
Non, Binance n’a pas été piratée aujourd’hui. La publication sur X partagée par la plateforme était un avis annonçant la révocation préventive de clés API à la suite d’une alerte de sécurité impliquant SignalPlus.
Les clés API sont des identifiants qui permettent aux traders d’automatiser leurs stratégies de trading à l’aide d’outils tiers sans pour autant leur confier leurs actifs. Leurs soldes restent sur la plateforme d’échange.
La révocation signifie que toutes les transactions automatisées que les clients effectuent sur Binance via SignalPlus s’arrêteront immédiatement. Cela n’a aucune incidence sur les soldes des clients, car la menace de sécurité ne provient pas de Binance.
Conformément aux conditions de la plateforme d’échange, Binance se réserve le droit de suspendre des clés en cas d’incident de sécurité. Cette mesure préventive permet à la plateforme de corriger immédiatement les failles dès qu’elles sont détectées, plutôt que d’attendre que les utilisateurs agissent individuellement.
Le cofondateur et ancien PDG de Binance, CZ, a également exhorté les utilisateurs de SignalPlus à révoquer toutes leurs clés API sur les plateformes où ils les utilisent. Il a aussi déconseillé de stocker des clés sur toute plateforme tierce.
Quelle est l’ampleur de SignalPlus ?
Fondée en 2021 et basée à Hong Kong, SignalPlus a atteint une valorisation post-money de 500 millions de dollars après avoir annoncé en juin une levée de série B1 de 50 millions de dollars menée par HashKey Capital. L’entreprise a levé environ 73 millions de dollars au total lors de plusieurs tours de financement.
La plateforme, qui développe des infrastructures de trading d’options et de produits dérivés pour les institutions, traite d’importants volumes pour une clientèle comprenant Cumberland, FalconX et Galaxy Digital. Elle a traité 160 milliards de dollars de volume au quatrième trimestre 2025. SignalPlus est intégrée à d’autres plateformes, comme Bybit, OKX et Paradigm, pour n’en citer que quelques-unes.
Deribit est intégré à SignalPlus depuis au moins décembre 2022 et a traité à lui seul près de 70 milliards de dollars de transactions Block-RFQ au quatrième trimestre 2025.
Cette alerte de sécurité survient quelques jours après la faille de sécurité de 6,3 milliards de dollars qui a touché Binance le 29 octobre. Cryptopolitan a rapporté que le FBI a attribué cette attaque au groupe nord-coréen TraderTraitor.
À la date de ce rapport, SignalPlus n’avait pas publié son récit de l’incident.
Les esprits les plus brillants de la crypto lisent déjà notre newsletter. Envie de les rejoindre ? Faites-en partie.