バイナンス創設者のチャンポン・Zhao（CZ）は、SignalPlusを利用するトレーダーに対し、取引所を問わずAPIキーを失効させるよう呼びかけた。これは、同取引所が2026年11月5日（木）にサードパーティ取引プラットフォームに紐づくすべてのAPIキーを削除したことに続くもの。この措置はSignalPlus自身が報告した潜在的なセキュリティ問題に由来し、バイナンスは即時の予防措置だと説明している。10月29日に発生したバイナンス史上最大となる63.4億ドルのハッキングからちょうど1週間後の措置だが、同取引所はこのハッキングとは無関係であり、SignalPlusの問題との関連も確認されていないとしている。

バイナンスが「即時の予防措置」として対応

SignalPlusは公的な対応が行われる前に、この潜在的な問題をバイナンスへ報告していた。同取引所はXでの声明により、当該プラットフォームに紐づくすべての接続を切断したことを確認し、自社インフラには影響がないと述べた。

「サードパーティプラットフォームSignalPlusから潜在的なセキュリティ問題の報告を受けたことを受け、即時の予防措置として、SignalPlusに紐づくすべてのAPIキーを先手をして削除しました」とバイナンスは述べ、さらに「バイナンス自身のシステムには影響ありません。ユーザーの資金は安全です」と付け加えた。

Following a potential security issue reported by third-party platform SignalPlus, we have proactively removed all API keys linked to SignalPlus as an immediate precautionary measure. Binance's own systems are unaffected. User funds remain safe. If you used SignalPlus, please… pic.twitter.com/0HYYkTAW2p

— Binance (@binance) November 5, 2026

このキー失効には直接的な mechanical 効果がある。キーが削除されると、外部プラットフォームはそのアカウントへの認証ができなくなり、問題の調査が進む間、SignalPlusがバイナンスユーザーのために保持していた資格情報はすべて完全に無効化される。

警告はバイナンスを超えて広がる

Zhao氏（CZとして広く知られる）は、リスクは一つの取引所に限られないと述べた。「SignalPlusを他の取引所プラットフォームで利用しているなら、今こそすべてのAPIキーを失効させるべきです」と同氏はソーシャルメディアに投稿した。さらに、先物・オプションに特化した暗号資産デリバティブ取引所Deribitもこの問題を報告していたと明かし、トレーダーに対しAPIキーをサードパーティプラットフォームに保管しないよう助言した。

この警告の範囲は、こうした資格情報の仕組みから導かれる。各取引所は接続プラットフォームごとに独自のAPIキーを発行するため、バイナンス上でキーを削除しても、SignalPlusが他で認証されていれば同等のキーは有効のままとなる。

バイナンス共同創設者のYi He氏は、同取引所のシステムに影響はないことを改めて強調した。同氏は顧客に対し、未約定注文の確認、対象キーの再接続の見合わせ、IPホワイトリストの有効化を呼びかけた。

Following a potential security issue reported by third-party platform SignalPlus, we have proactively removed all API keys linked to SignalPlus as an immediate precautionary measure. Binance's own systems are unaffected. If you used SignalPlus, please log into your…

— Yi He (@heyibinance) November 5, 2026

APIリスクの仕組み

SignalPlusは香港拠点のフィンテック企業で、AI対応の取引ツール、オプション分析、執行サービスを提供している。同社のソフトウェアはアプリケーションプログラミングインターフェース（API）を通じて取引所と接続する。このキーにより、外部アプリは資金を取引所から引き出すことなく、毎回ログインすることもなく、ユーザーの代わりに取引を実行できる。

APIキーが漏洩した場合、攻撃者はそれを利用して不正な取引を実行できる可能性がある。これは出金機能がオフになっている場合でも起こりうる。

バイナンスは影響を受けたユーザーに対し、アカウント内で直接ポジションと未約定注文を確認するよう指示し、SignalPlusが問題の解決を確認するまで新しい接続の設定を待つよう述べた。また、APIアクセスを承認済みのインターネットアドレスに限定するIPホワイトリストの有効化を推奨し、他の接続プラットフォームにも自社のセキュリティ管理を見直すよう求めた。

1週間で2度目のセキュリティ事件

この措置は、バイナンスが史上最大の暗号資産ハッキングに見舞われてからちょうど1週間後に行われた。10月29日、攻撃者は複数のブロックチェーンにまたがる17のホットウォレットを侵害したとされ、約63.4億ドルを奪った。この侵害には、開発者システムへの侵入、マルウェア、ウォレット署名ツールへの不正アクセスが関与しており、バイナンスは攻撃が偽の求人面接から始まったと説明している。

FBIはこの窃取を北朝鮮のTraderTraitor組織の関与と結び付けた。同組織は2025年のBybitハッキングとも関連している。北朝鮮は関与を否定している。Tether、Circleその他のパートナーは、盗まれた資金のうち約28.5億ドルを凍結または捕捉したと報じられている。バイナンスは顧客損失を補償すると約束し、11月1日から段階的に出金を再開した。11月5日午前時点で、ブロックチェーン追跡の推計では約32億ドルが依然として攻撃者の管理下にあり、その大部分はビットコインとイーサリアムで保有されていた。

バイナンスは、10月のハッキングとSignalPlusの問題の間に関連は確認されていないとしている。先の侵害は同取引所の内部ウォレットシステムを標的としたものであり、最新の措置は外部プラットフォームに紐づくキーに関わるものだ。SignalPlusの問題の正確な性質は公表されておらず、顧客の資格情報にアクセスがあったかどうかもまだ不明だ。この2つの未解決の疑問が今後の動向を左右する。バイナンスはSignalPlusが問題の解決を確認するまで再接続しないようトレーダーに指示しており、Deribitも問題を報告していることから、同プラットフォームの調査結果は複数の取引所のユーザーにとって重要となる。10月29日の侵害については、盗まれた資金のさらなる動きが、回復パートナーやブロックチェーン追跡業者が更新を続ける指標であり続けている。

出典: Blockonomi