Binance hat begrenzt, sein Risiko gegenüber SignalPlus zu minimieren, während die Prüfungen laufen, nachdem die in Hongkong ansässige Options-Handelsplattform ein Sicherheitsproblem gemeldet hat. Die Entdeckung, die am Donnerstag gemacht wurde und auch von Deribit erkannt wurde, hat Plattformen mit Exposition veranlasst, die API-Schlüsselverbindungen, die institutionelle Kunden für den Zugriff auf SignalPlus nutzen, umgehend zu entfernen. SignalPlus wird mit 500 Millionen US-Dollar bewertet.

Binance hat bestätigt, dass nichts aus diesem Vorfall ihre internen Systeme oder Kundengelder erreicht hat.

Wurde Binance gehackt?

Nein. In einem X-Beitrag stellte die Börse klar, dass sie nicht gehackt wurde und dass die Mitteilung die vorsorgliche Widerrufung von API-Schlüsseln nach dem Sicherheitsvorfall im Zusammenhang mit SignalPlus betraf.

API-Schlüssel sind Zugangsdaten, die es Händlern ermöglichen, Handelsstrategien über Drittanbieter-Tools zu automatisieren, ohne die Kontrolle über ihre Vermögenswerte abzugeben. Die Guthaben verbleiben währenddessen auf der Börse. Die Widerrufung bedeutet, dass alle automatisierten Trades, die Kunden über SignalPlus auf Binance ausführen, sofort gestoppt werden. Die Kundenguthaben sind nicht betroffen, da die Sicherheitsbedrohung nicht auf Binance-Seite liegt.

Gemäß den Bedingungen der Börse behält sich Binance das Recht vor, Schlüssel während Sicherheitsereignissen auszusetzen. Die proaktive Maßnahme ermöglicht der Plattform, Lücken zu schließen, sobald sie entdeckt werden, anstatt darauf zu warten, dass Nutzer einzeln handeln.

Der Vorfall verdeutlicht auch ein strukturelles Merkmal des modernen Krypto-Handels: Institutionelle Handelsabteilungen leiten ihre Order zunehmend über Drittanbieter-Software, die über API-Schlüssel verbunden ist, sodass ein Sicherheitsproblem bei einem einzigen Anbieter Vorsorgemaßnahmen an jedem berührten Handelsplatz erforderlich machen kann – wie die Warnungen von sowohl Binance als auch Deribit zeigen.

Binance-Mitgründer und ehemaliger CEO Changpeng Zhao (CZ) schlug ebenfalls Alarm und warnte auf X, dass SignalPlus-Nutzer alle ihre API-Schlüssel auf jeder Plattform, auf der sie diese verwenden, widerrufen sollten. Er warnte zusätzlich davor, Schlüssel überhaupt bei einem Drittanbieter zu hinterlegen.

Wie groß ist SignalPlus?

SignalPlus wurde 2021 gegründet und hat seinen Sitz in Hongkong. Das Unternehmen erreichte eine Post-Money-Bewertung von 500 Millionen US-Dollar, nachdem es eine Series-B1-Runde in Höhe von 50 Millionen US-Dollar bestätigt hatte, die von HashKey Capital angeführt wurde. Das Unternehmen hat insgesamt rund 73 Millionen US-Dollar über mehrere Finanzierungsrunden aufgebracht.

Die Plattform entwickelt Options- und Derivate-Handelsinfrastruktur für institutionelle Kunden und verarbeitet ein erhebliches Volumen für eine Kundschaft, die Cumberland, FalconX und Galaxy Digital umfasst. Sie verarbeitete im Q4 2025 ein Volumen von 160 Milliarden US-Dollar. SignalPlus ist auch in andere Plattformen integriert, darunter Bybit, OKX und Paradigm.

Deribit ist mindestens seit Dezember 2022 in SignalPlus integriert, wie eine offizielle Ankündigung zeigt. Die Derivatebörse verarbeitete im Q4 2025 nahezu 70 Milliarden US-Dollar in Block-RFQ-Trades.

Die Sicherheitswarnung erfolgt nur wenige Tage nach dem 6,3 Milliarden US-Dollar schweren Angriff auf Binance am 29. Oktober, den das FBI – wie Cryptopolitan berichtete – der nordkoreanischen Gruppe TraderTraitor zugeschrieben hat.

SignalPlus hat bis zu diesem Bericht keine eigene Darstellung des Vorfalls veröffentlicht. Bis dahin bleiben die offenen Fragen, wie der Anbieter den Vorfall erklärt und ob andere Plattformen in seinem Integrationsnetzwerk – darunter Bybit, OKX und Paradigm – ähnliche Vorsichtsmaßnahmen ergreifen.