バイナンスは今夜、SignalPlusに関連するすべてのAPIキーを無効化しました。

原因はバイナンス側のトラブルではなく、このサードパーティのオプション取引プラットフォームが「潜在的なセキュリティ上の問題」を自ら報告したことです。バイナンスの対応は迅速でした。まずすべてのキーを無効化し、その後、ユーザーに自分でポジションと未約定注文を確認するよう呼びかけました。

サードパーティのツールを使っている人は誰でも、この件を機に立ち止まって、自分のAPI権限一覧を確認するべきです。

SignalPlusは小規模な無名企業ではありません。香港のチームで、2021年に設立され、累計で7,300万ドルを調達。2026年には5,000万ドルのシリーズBを完了したばかりで、公式サイトにはISO 27001、SOC 2、A+評価のペネトレーションテストが掲載されています。これだけ認証がそろっていても、「潜在的なセキュリティ上の問題」は起こり得ます。認証が証明するのは、所定のプロセスを踏んだということであって、今日も脆弱性がないということではありません。

さらに重要なのは、APIキーの性質です。これは、この業界で最も過小評価されている権限のひとつです。多くの人は、取引戦略を動かすために取引権限を付与し、さらにはついでに出金権限まで有効にしたまま、その後一度も見直していません。戦略はとっくに止めたのに、キーは残ったままです。

今すぐできることは3つあります。1つ目、取引所にログインしてポジションと未約定注文を確認すること。サードパーティの画面だけを信じてはいけません。2つ目、SignalPlusで修正が確認されるまで再接続しないこと。3つ目、新しいキーを作るときは必ずIPアドレスのホワイトリストを設定し、権限は必要最小限にすること。

CZの言葉はさらに率直です。「ほかの取引所でも使っているなら、今すぐ解除してください」

63億の件が教えたのは、「内部の権限は少しずつこじ開けられる」ということ。今回は、外側の扉にも注意を促しています。