香港を拠点とするオプション取引プラットフォーム、SignalPlusが公表したセキュリティ上の懸念を受け、調査が続くなか、BinanceはSignalPlusへのエクスポージャーを限定しています。

木曜日に発覚したこの問題はDeribitでも検知されており、エクスポージャーのあるプラットフォームは、機関投資家の顧客が評価額5億ドルのSignalPlusにアクセスするために利用するAPIキー接続を速やかに削除することになりました。

Binanceは、このインシデントによる影響が社内システムにも顧客資産にも及んでいないことを確認しました。

Binanceはまたハッキングされたのですか？

いいえ、Binanceは本日ハッキングされていません。取引所が共有したXの投稿は、SignalPlusに関するセキュリティ上の懸念を受け、予防措置としてAPIキーを取り消すことを知らせるものでした。

APIキーは、トレーダーが資産をツールに預けることなく、サードパーティ製ツールを使って取引戦略を自動化できる認証情報です。資産残高は取引所に残ります。

この取り消しにより、SignalPlusを使ってBinance上で顧客が実行している自動取引はすべて直ちに停止します。セキュリティ上の脅威はBinance側にあるものではないため、顧客の資産残高には影響しません。

取引所の規約に基づき、Binanceはセキュリティ上の事案が発生した際にキーを停止する裁量権を有しています。この予防的な措置により、ユーザーが個別に対応するのを待つことなく、問題が見つかり次第、取引所は直ちに対処できます。

Binanceの共同創業者で元CEOのCZも、SignalPlusのユーザーに対し、利用しているすべてのプラットフォームでAPIキーをすべて取り消すよう警告しました。また、キーをサードパーティのプラットフォームに保管すること自体を避けるよう呼びかけました。

SignalPlusの規模はどれくらい？

2021年に設立され、香港を拠点とするSignalPlusは、6月にHashKey Capital主導のシリーズB1ラウンドで5,000万ドルを調達したことを発表し、資金調達後の評価額は5億ドルに達しました。同社は複数回の資金調達ラウンドを通じて、約7,300万ドルを調達しています。

機関投資家向けのオプションおよびデリバティブ取引インフラを構築する同プラットフォームは、Cumberland、FalconX、Galaxy Digitalなどを含む顧客基盤を抱え、大規模な取引高を扱っています。2025年第4四半期の取引高は1,600億ドルでした。SignalPlusは、Bybit、OKX、Paradigmなどのプラットフォームにも統合されています。

Deribitは遅くとも2022年12月からSignalPlusに統合されており、2025年第4四半期には、Block-RFQ取引で単独でも約700億ドルを処理しました。

このセキュリティ勧告は、10月29日にBinanceを襲った63億ドルの侵害から数日以内に発表されました。Cryptopolitanは、FBIがこのエクスプロイトを北朝鮮のTraderTraitorグループによるものと特定したと報じています。

本稿執筆時点で、SignalPlusはこのインシデントに関する見解を公表していません。

最も聡明な暗号資産業界の人々は、すでに私たちのニュースレターを読んでいます。あなたも参加しませんか？