Binance ha iniziato a limitare la propria esposizione a SignalPlus mentre proseguono le valutazioni, dopo che la piattaforma di trading di opzioni con sede a Hong Kong ha segnalato un problema di sicurezza. La scoperta, avvenuta giovedì e rilevata anche da Deribit, ha spinto le piattaforme esposte a rimuovere rapidamente le connessioni tramite chiavi API che i clienti istituzionali utilizzano per accedere a SignalPlus, valutata 500 milioni di dollari.

Binance ha confermato che nulla dell'incidente ha raggiunto i suoi sistemi interni o i fondi dei clienti.

Binance è stata di nuovo attaccata?

No. In un post su X, l'exchange ha chiarito di non essere stato attaccato e che l'avviso riguardava la revoca precauzionale delle chiavi API a seguito del problema di sicurezza che coinvolge SignalPlus.

Le chiavi API sono credenziali che consentono ai trader di automatizzare le strategie di trading tramite strumenti di terze parti senza trasferire la custodia dei propri asset. I saldi restano sull'exchange. La revoca significa che tutte le operazioni automatizzate che i clienti eseguono su Binance tramite SignalPlus si interromperanno immediatamente. I saldi dei clienti non sono influenzati, poiché la minaccia alla sicurezza non riguarda Binance.

Secondo i termini dell'exchange, Binance si riserva la facoltà di sospendere le chiavi in occasione di eventi legati alla sicurezza. La misura precauzionale consente alla piattaforma di colmare le lacune non appena vengono individuate, invece di attendere che i singoli utenti intervengano.

L'episodio illustra inoltre una caratteristica strutturale del trading crypto moderno: i desk istituzionali instradano sempre più ordini attraverso software di terze parti collegati tramite chiavi API, per cui un problema di sicurezza presso un unico fornitore può richiedere azioni precauzionali su ogni venue toccato, come dimostrano le segnalazioni di Binance e Deribit.

Anche il co-fondatore ed ex CEO di Binance Changpeng Zhao (CZ) ha dato l'allarme, avvertendo su X che gli utenti di SignalPlus dovrebbero revocare tutte le proprie chiavi API su ogni piattaforma in cui le utilizzano. Ha inoltre sconsigliato di custodire le chiavi presso qualsiasi piattaforma di terze parti.

Quanto è grande SignalPlus?

Fondata nel 2021 con sede a Hong Kong, SignalPlus ha raggiunto una valutazione post-money di 500 milioni di dollari dopo aver confermato un round Serie B1 da 50 milioni di dollari guidato da HashKey Capital a giugno. L'azienda ha raccolto circa 73 milioni di dollari attraverso diversi round di finanziamento.

La piattaforma sviluppa infrastrutture di trading di opzioni e derivati per istituzioni e gestisce volumi significativi per una clientela che comprende Cumberland, FalconX e Galaxy Digital. Ha elaborato 160 miliardi di dollari in volumi nel quarto trimestre 2025. SignalPlus è inoltre integrata in altre piattaforme, tra cui Bybit, OKX e Paradigm.

Deribit è integrata con SignalPlus da almeno dicembre 2022, come da annuncio ufficiale. L'exchange di derivati ha elaborato quasi 70 miliardi di dollari in operazioni Block-RFQ da solo nel quarto trimestre 2025.

L'avviso di sicurezza arriva a pochi giorni dalla breccia da 6,3 miliardi di dollari che ha colpito Binance il 29 ottobre, che come riportato da Cryptopolitan l'FBI ha attribuito al gruppo nordcoreano TraderTraitor.

SignalPlus non ha ancora pubblicato la propria versione dell'incidente al momento della redazione di questo articolo. Fino ad allora, le domande aperte riguardano come il fornitore spiegherà l'accaduto e se altre piattaforme della sua rete di integrazioni — tra cui Bybit, OKX e Paradigm — adotteranno misure precauzionali simili.