香港拠点のオプション取引プラットフォームSignalPlusがセキュリティ上の懸念を公表したことを受け、Binanceは検証が続く中で同社へのエクスポージャーを制限する措置を講じました。木曜日に発見され、Deribitも同様の懸念を検知したこの問題を受け、エクスポージャーを持つ各プラットフォームは、機関クライアントが時価総額5億ドルのSignalPlusへのアクセスに使用しているAPIキー接続を迅速に削除する動きを見せています。

Binanceは、今回のインシデントが同社の内部システムや顧客資金には到達していないことを確認しています。

Binanceはまたハッキングされたのか？

いいえ、Binanceは今日ハッキングされていません。同取引所のX投稿によると、この告知はSignalPlusに関わるセキュリティ懸念を受けた予防的なAPIキー取り消しに関するものであり、ハッキングは行われていないと明確にしています。

APIキーとは、トレーダーが資産の管理権を実際に渡すことなく、サードパーティツールを通じて取引戦略を自動化することを可能にする認証情報です。残高は取引所側に保持されたままとなります。この取り消しにより、SignalPlusを通じてBinance上で実行されていた顧客の自動取引は即時に停止します。セキュリティ上の脅威はBinance側には存在しないため、顧客の残高には影響ありません。

利用規約において、Binanceはセキュリティイベント発生時にキーを停止する裁量権を保持しています。この先制的な措置により、同取引所はユーザー個々の対応を待つことなく、欠陥が見つかり次第すぐに塞ぐことができます。

この一件は、現代の暗号資産取引の構造的特徴も浮き彫りにしています。機関のデスクはますますAPIキーで接続されたサードパーティソフト経由で注文を出しており、単一ベンダーのセキュリティ問題が、そのベンダーと繋がるすべての取引所で予防措置を必要としうるのです。BinanceとDeribitの両方による検知がそれを示しています。

Binanceの共同創業者で元CEOのチャンポン・ジャオ（CZ）氏も警鐘を鳴らし、X上での警告において、SignalPlusユーザーは利用しているすべてのプラットフォームでAPIキーを取り消すべきだと述べました。さらに、キーをいかなるサードパーティプラットフォームにも預けないよう警告しています。

SignalPlusはどれほど大きな企業なのか？

2021年設立で香港に拠点を置くSignalPlusは、6月にHashKey Capitalが主導した5,000万ドルのSeries B1ラウンドを確認した後、ポストマネー評価額5億ドルに達しました。同社は複数の資金調達ラウンドで約7,300万ドルを調達しています。

同プラットフォームは機関投資家向けのオプションおよびデリバティブ取引インフラを構築しており、Cumberland、FalconX、Galaxy Digitalなどを含む顧客基盤の大量の取引高を処理しています。2025年第4四半期には1,600億ドルの取引高を処理しました。SignalPlusはBybit、OKX、Paradigmをはじめとする他のプラットフォームにも組み込まれています。

Deribitは少なくとも2022年12月以降SignalPlusと連携しており、公式発表によると、このデリバティブ取引所は2025年第4四半期にBlock-RFQ取引だけで約700億ドルを処理しました。

今回のセキュリティ勧告は、10月29日にBinanceを襲った63億ドル規模の不正アクセスから数日以内に発表されました。Cryptopolitanが報じたところによると、FBIはこの攻撃を北朝鮮のTraderTraitorグループによるものと追跡しています。

報道時点で、SignalPlusはStill独自のインシデント説明を公表していません。公表されるまで、ベンダーがこの懸念をどのように説明するのか、そして連携ネットワーク内の他のプラットフォーム（Bybit、OKX、Paradigmなど）が同様の予防措置を講じるかどうかが注目されます。