世界最大級の暗号資産取引所であるBinanceは木曜日、サードパーティの暗号資産取引プラットフォームSignalPlusが「潜在的なセキュリティ問題」を報告したことを受け、SignalPlusに紐づくすべてのAPIキーを削除したと発表しました。Binanceはこの措置を「即時の予防策」と位置づけ、自社インフラは影響を受けていないと述べました。

「Binance自身のシステムは影響を受けていません。ユーザーの資産は安全です」と同社は述べました。

同取引所はXへの投稿でこの決定を発表しました。

Following a potential security issue reported by third-party platform SignalPlus, we have proactively removed all API keys linked to SignalPlus as an immediate precautionary measure. Binance's own systems are unaffected. User funds remain safe. If you used SignalPlus, please… pic.twitter.com/0HYYkTAW2p

— Binance (@binance) November 5, 2026

APIキーにより、サードパーティのアプリケーションや取引ツールはユーザーの取引所アカウントに接続し、ユーザーに代わって取引を実行できます。こうしたキーは、自動取引ボットやポートフォリオツールが残高を確認し注文を実行するために広く利用されています。キー作成時に設定される権限に応じて、アクセス範囲は読み取り専用のデータ閲覧から取引執行、場合によっては出金まで及びます。キーを失効させたことでBinanceはこの接続を遮断しており、ユーザーが新しいキーを設定するまで、SignalPlus経由で同取引所上で稼働する自動戦略は停止することになります。

BinanceはSignalPlusのユーザーに対し、アカウントに直接ログインしてポジションと未約定の注文を確認するよう呼びかけました。また、ツールを再接続する前にSignalPlusが問題の完全な解決を確認するまで待つことを推奨し、APIキーを承認済みのインターネットアドレスのリストに制限する設定であるIPホワイトリストを常に有効にするよう顧客に注意喚起しました。

同取引所はさらに、Binanceと連携するすべてのサードパーティプラットフォームに対し、セキュリティ管理を見直し、異常なアクティビティを監視し、懸念事項を発見した場合は直ちに連絡するよう求めました。

SignalPlusは、暗号資産オプションおよびデリバティブ向けの取引ツールを提供する香港に拠点を置くプラットフォームで、Binanceを含む複数の取引所に接続しています。こうしたAPIベースの連携は暗号資産業界で標準的なものであり、取引所は外部の取引ツール、ボット、ポートフォリオサービスがユーザー生成キー経由で接続することを日常的に許可しています。

Binanceのハッキングと復旧

この予防措置は、Binanceが暗号史上最大のハッキングに見舞われた約1週間後に行われたものです。10月29日、攻撃者は取引所が日々の出金処理に使用するインターネット接続型ウォレットであるホットウォレットから約64億ドルを流出させました。FBIはこの窃盗を「TraderTraitor」と呼ぶ北朝鮮のハッカーの仕業としていますが、北朝鮮側はこの主張を否定しています。

Binanceによると、攻撃は偽のリクルーターが同社のエンジニアの一人をだましてマルウェアが仕込まれたコーディング課題をダウンロードさせたことで始まり、攻撃者はその後盗んだ認証情報を利用して内部のウォレット署名サービスに到達したといいます。

Binanceは水曜日、盗まれた資産の約98%を自己資金で補充し、残り(主に流動性の低いトークン)については市場および店頭(OTC)ルートを通じて引き続き買付けていると発表しました。また、同取引所は従来の10から44トークンに拡大した新しい準備証明(Proof-of-Reserves)のスナップショットを取得しました。準備証明レポートは、取引所が顧客残高をカバーするのに十分な資産を保有していることを示すことを目的としています。ユーザーは、約50〜60時間後にゼロ知識証明が生成され次第、スナップショットを検証できるようになります。ゼロ知識証明は、個別のアカウントデータを公開せずに取引所の準備金を検証することを可能にします。この証明の完成は、SignalPlusがセキュリティ問題の完全な解決を確認するかどうか(ツール再接続の条件としてBinanceが設定した要件)と並び、注視すべき近期的な指標の一つです。

同取引所はまだサービスの復旧を進めています。木曜日には、より多くの資産の出金を段階的に再開し始め、過去1週間のユーザー需要に基づいてトークンの優先順位を決定しました。入金は引き続き可能です。

出典:Decrypt