BinanceとDeribitは、暗号資産デリバティブインフラプロバイダーSignalPlusが自社エンジニアのコンピュータが侵害されるサイバー攻撃を受けたと公表したことを受け、SignalPlusに接続されたすべてのAPIキーを無効化しました。両取引所はいずれも自社システムに問題はなかったと述べており、Binanceはユーザーの資金に損失はなかったと表明し、Deribitはシステムやデータが侵害された形跡はないと確認しました。

SignalPlusによると、事件は11月4日未明に始まり、IPホワイトリストを使用していなかった少数のアカウントに影響を与えました。11月5日にX上で共有された声明の中で、同社は総損失が8万2,000米ドル未満であり、影響を受けたすべてのユーザーに全額返済する予定であると発表しました。

TL;DR: In the early hours of Nov 4, SignalPlus was targeted in an attack that began with a compromised third-party Telegram account, affecting a small number of accounts without IP whitelisting. We detected and contained the intrusion quickly. As a precaution, we immediately worked with our CEX partners to revoke all SignalPlus-linked API keys and temporarily paused our terminal services. Total losses are under US$82k, and all affected users will be reimbursed in full. We expect to bring services fully back online over the next few days. Updates and user instructions will be shared through our official channels.

— SignalPlus (@SignalPlus_Web3) November 5, 2026 (X投稿)

BinanceとDeribitがSignalPlusのアクセスを遮断

同社はこの不審な活動を中央集中型取引所パートナーに報告し、SignalPlusのすべてのAPIキーの停止を要請しました。また、包括的なセキュリティ監査の実施に伴い、取引ターミナルも shut down しました。

この連携した失効処理により、認証情報失効期間中、SignalPlusを経由する取引、モニタリング、自動実行は事実上ブロックされています。この種のサードパーティターミナルはAPI認証情報を通じて顧客の取引所アカウントに接続して動作するため、取引所レベルでキーを失効させることで、プラットフォームはそれらのアカウントから完全に切り離されます。

BinanceのCEOであるChangpeng Zhaoは、SignalPlus経由で接続しているすべてのユーザーに対し、他のAPI認証情報もキャンセルするよう助言しました。また、Binanceの共同創設者であるYi Heは、取引所と統合されたサードパーティプラットフォームに対し、自社のセキュリティ対策を見直し、異常な活動に注意を払うよう呼びかけました。

We also encourage all third-party platforms integrated with Binance to review their security controls, monitor for unusual activity and contact us immediately if they detect any concern💁🏻‍♀️ This is not a challenge for any single company……

— Yi He (@heyibinance) November 5, 2026 (X投稿)

偽のTeams招待によりエンジニアが侵害される

SignalPlusは、この侵入を外部技術プロバイダーの担当者のTelegramアカウントにまで追跡しました。攻撃者はその担当者になりすまし、SignalPlusのエンジニアに偽のMicrosoft Teams招待を送りました。エンジニアのコンピュータに感染した後、侵入者は黙って待機し、従業員の社内ネットワークへのアクセス権を悪用できるようになると行動を開始しました。

同社は、この活動を検知してブロックし、特定された脆弱性を封鎖したと述べています。

IPホワイトリストが重大な弱点に

SignalPlusはまた、取引所APIアクセスがIPアドレスホワイトリストで保護されていなかったことを認めました。IPホワイトリストとは、APIキーが事前承認されたアドレスからのみ機能するよう制限する保護策です。この制限がない場合、盗まれた認証情報は、キーに設定された権限の範囲内で、攻撃者が管理するインフラから使用される可能性があります。

同社は、APIアクセスポリシー、エンドポイントセキュリティ、内部権限、キー管理アクセスを調整する方針です。また、事件による総損失は8万2,000ドル未満であり、影響を受けたユーザーには全額返済していると再確認しました。SignalPlusは今後数日のうちにサービスを完全に復旧させる見込みで、更新情報とユーザー向け案内は公式チャネルを通じて共有される予定です。

暗号資産企業に再びソーシャルエンジニアリング警鐘

今回の侵害は、10月29日にBinanceで発生した別の63億ドル規模の暗号資産窃取事件に続くものです。Binanceはその後、同攻撃がハッキングされた従業員のコンピュータを通じて実行され、その中には偽の求人面接で標的にされたエンジニアが含まれていたと明らかにしており、FBIはこの攻撃を北朝鮮のハッカーグループによるものと認定しました。

2つの事件は個別に発生したものですが、いずれも取引所インフラそのものよりも、従業員や信頼できるサードパーティとの関係を標的にする、より広範な攻撃パターンを示しています。

SignalPlusは、セキュリティレビューとパッチの実施が完了した後、段階的にサービスを再開するとしています。SignalPlusターミナルが停止している間も、ユーザーは取引所を通じて直接、ポジションや未約定注文を管理することが可能です。

出典:CryptoNinjas