Binance a pris des mesures pour limiter son exposition à SignalPlus dans l'attente des évaluations en cours, après que cette plateforme de trading d'options basée à Hong Kong a signalé une alerte de sécurité. La découverte, faite jeudi et également relevée par Deribit, a poussé les plateformes exposées à retirer rapidement les connexions de clés API que les clients institutionnels utilisent pour accéder à SignalPlus, valorisée à 500 millions de dollars.

Binance a confirmé que rien de cet incident n'avait atteint ses systèmes internes ni les fonds de ses clients.

Binance a-t-elle été piratée ?

Non. Dans un post sur X, la plateforme d'échange a précisé qu'elle n'avait pas été piratée et que l'annonce concernait la révocation préventive des clés API à la suite de l'alerte de sécurité impliquant SignalPlus.

Les clés API sont des identifiants qui permettent aux traders d'automatiser leurs stratégies de trading via des outils tiers sans leur confier la garde de leurs actifs. Les soldes restent sur la plateforme d'échange en permanence. Cette révocation signifie que toutes les transactions automatisées que les clients exécutent sur Binance via SignalPlus seront immédiatement interrompues. Les soldes des clients ne sont pas affectés, la menace de sécurité ne provenant pas de Binance.

Selon les conditions de la plateforme, Binance se réserve le droit de suspendre les clés lors d'incidents de sécurité. Cette mesure proactive permet à la plateforme de colmater les brèches dès leur découverte, plutôt que d'attendre une action individuelle des utilisateurs.

Cet épisode illustre également une caractéristique structurelle du trading crypto moderne : les desks institutionnels acheminent de plus en plus leurs ordres via des logiciels tiers connectés par des clés API, de sorte qu'un problème de sécurité chez un seul fournisseur peut nécessiter une action préventive sur chaque plateforme concernée — comme le montrent les alertes de Binance et de Deribit.

Le cofondateur et ancien PDG de Binance, Changpeng Zhao (CZ), a lui aussi tiré la sonnette d'alarme, avertissant sur X que les utilisateurs de SignalPlus devraient révoquer toutes leurs clés API sur toutes les plateformes où ils les utilisent. Il a également mis en garde contre le stockage de clés auprès de n'importe quelle plateforme tierce.

Quelle est l'envergure de SignalPlus ?

Fondée en 2021 et basée à Hong Kong, SignalPlus a atteint une valorisation post-money de 500 millions de dollars après la confirmation d'une série B1 de 50 millions de dollars menée par HashKey Capital en juin. L'entreprise a levé environ 73 millions de dollars sur plusieurs tours de financement.

La plateforme construit une infrastructure de trading d'options et de dérivés pour les institutions et traite des volumes importants pour une clientèle comprenant Cumberland, FalconX et Galaxy Digital. Elle a traité 160 milliards de dollars de volume au quatrième trimestre 2025. SignalPlus est également intégrée à d'autres plateformes, notamment Bybit, OKX et Paradigm.

Deribit est intégrée à SignalPlus depuis au moins décembre 2022, selon une annonce officielle. La plateforme de dérivés a traité près de 70 milliards de dollars de transactions Block-RFQ à elle seule au quatrième trimestre 2025.

Cette alerte de sécurité intervient quelques jours après la violation de 6,3 milliards de dollars subie par Binance le 29 octobre, que Cryptopolitan a rapporté avoir été attribuée par le FBI au groupe nord-coréen TraderTraitor.

SignalPlus n'a pas publié sa propre version de l'incident au moment de la rédaction de cet article. D'ici là, les questions en suspens sont de savoir comment le fournisseur explique cette alerte et si d'autres plateformes de son réseau d'intégration — dont Bybit, OKX et Paradigm — prendront des mesures préventives similaires.