Binance heeft haar blootstelling aan SignalPlus beperkt nu de evaluaties voortduren, nadat het in Hong Kong gevestigde optiehandelplatform een beveiligingsalarm heeft gemeld. De ontdekking, gedaan op donderdag en ook gesignaleerd door Deribit, heeft platforms met blootstelling ertoe aangezet om snel de API-sleutelverbindingen te verwijderen die institutionele klanten gebruiken om toegang te krijgen tot SignalPlus, dat $500 miljoen waard is.

Binance heeft bevestigd dat er niets van het incident in haar interne systemen of klantmiddelen is terechtgekomen.

Is Binance gehackt?

Nee. In een X-post verduidelijkte de beurs dat ze niet is gehackt en dat de melding betrekking had op de voorzorgsmaatregel om API-sleutels in te trekken na het beveiligingsalarm rond SignalPlus.

API-sleutels zijn referenties waarmee handelaren handelsstrategieën kunnen automatiseren via tools van derden, zonder het beheer van hun activa over te dragen. De saldi blijven gedurende het hele proces op de beurs. De intrekking betekent dat alle geautomatiseerde trades die klanten op Binance uitvoeren via SignalPlus onmiddellijk stoppen. Klantsaldi worden niet beïnvloed, omdat het beveiligingsrisico niet aan de kant van Binance ligt.

Volgens de voorwaarden van de beurs behoudt Binance de bevoegdheid om sleutels op te schorten tijdens beveiligingsincidenten. Deze proactieve maatregel stelt het platform in staat om lekken zodra ze worden gevonden te dichten, in plaats van te wachten tot gebruikers individueel handelen.

Het voorval illustreert ook een structureel kenmerk van de moderne cryptohandel: institutionele handelsbalies routeren hun orders steeds vaker via software van derden die is verbonden via API-sleutels, waardoor een beveiligingsprobleem bij één leverancier voorzorgsmaatregelen kan vereisen op elk platform waar het raakt — zoals de waarschuwingen van zowel Binance als Deribit laten zien.

Binance-medeoprichter en voormalig CEO Changpeng Zhao (CZ) sloeg ook alarm en waarschuwde op X dat SignalPlus-gebruikers al hun API-sleutels moeten intrekken op elk platform waar ze die gebruiken. Hij waarschuwde daarnaast ten stelligste tegen het bewaren van sleutels bij welk platform van derden dan ook.

Hoe groot is SignalPlus?

SignalPlus, opgericht in 2021 en gevestigd in Hong Kong, bereikte een post-money-waardering van $500 miljoen na de bevestiging van een Series B1-ronde van $50 miljoen onder leiding van HashKey Capital in juni. Het bedrijf heeft in totaal ongeveer $73 miljoen opgehaald in verschillende financieringsrondes.

Het platform bouwt handelsinfrastructuur voor opties en derivaten voor institutionele partijen en verwerkt aanzienlijke volumes voor een klantenbestand dat Cumberland, FalconX en Galaxy Digital omvat. Het verwerkte $160 miljard aan volume in Q4 2025. SignalPlus is ook geïntegreerd in andere platforms, waaronder Bybit, OKX en Paradigm.

Deribit is sinds ten minste december 2022 geïntegreerd met SignalPlus, volgens een officiële aankondiging. De derivatenbeurs verwerkte in Q4 2025 bijna $70 miljard aan Block-RFQ-transacties op eigen kracht.

De beveiligingswaarschuwing volgt binnen enkele dagen op de inbreuk van $6,3 miljard die Binance op 29 oktober trof en die volgens Cryptopolitan door de FBI is herleid tot de Noord-Koreaanse groep TraderTraitor.

SignalPlus heeft op het moment van schrijven nog geen eigen toelichting op het incident gegeven. Tot die tijd blijven de open vragen hoe de leverancier het alarm verklaart en of andere platforms in het integratienetwerk — waaronder Bybit, OKX en Paradigm — vergelijkbare voorzorgsmaatregelen nemen.