Binance ogranicza swoją ekspozycję na SignalPlus, podczas gdy trwają oceny sytuacji, po tym jak hongkońska platforma do handlu opcjami ujawniła problem z bezpieczeństwem. Wykrycie, dokonane w czwartek i zasygnalizowane również przez Deribit, skłoniło platformy posiadające ekspozycję do szybkiego usunięcia połączeń kluczy API, których klienci instytucjonalni używają do dostępu do SignalPlus wycenianego na 500 milionów dolarów.

Binance potwierdziła, że nic z tego incydentu nie dotarło do jej systemów wewnętrznych ani do środków klientów.

Czy Binance została zhakowana?

Nie. W poście na X giełda wyjaśniła, że nie została zhakowana, a komunikat dotyczył prewencyjnego cofnięcia kluczy API po problemie z bezpieczeństwem związanym z SignalPlus.

Klucze API to poświadczenia, które pozwalają traderom automatyzować strategie handlowe za pomocą narzędzi zewnętrznych bez przekazywania im zarządzania aktywami. Salda przez cały czas pozostają na giełdzie. Cofnięcie oznacza, że wszelkie zlecenia automatyczne realizowane przez klientów na Binance za pośrednictwem SignalPlus zostaną natychmiast zatrzymane. Salda klientów nie są objęte skutkami, ponieważ zagrożenie dla bezpieczeństwa nie leży po stronie Binance.

Zgodnie z regulaminem giełdy Binance zachowuje uznaniowe prawo do zawieszenia kluczy podczas wydarzeń związanych z bezpieczeństwem. To proaktywne działanie pozwala platformie niezwłocznie łatać luki zaraz po ich wykryciu, zamiast czekać na indywidualne reakcje użytkowników.

Incydent ilustruje również cechę strukturalną współczesnego handlu kryptowalutami: biura instytucjonalne w coraz większym stopniu kierują zlecenia przez oprogramowanie zewnętrzne połączone za pomocą kluczy API, więc problem z bezpieczeństwem u jednego dostawcy może wymagać działań prewencyjnych na każdej platformie, której dotyczy — co pokazują sygnalizacje zarówno ze strony Binance, jak i Deribit.

Współzałożyciel i były dyrektor generalny Binance Changpeng Zhao (CZ) również podniósł alarm, ostrzegając na X, że użytkownicy SignalPlus powinni cofnąć wszystkie swoje klucze API na każdej platformie, na której ich używają. Dodatkowo przestrzegł przed przechowywaniem kluczy u jakiegokolwiek podmiotu zewnętrznego.

Jak duży jest SignalPlus?

Założony w 2021 roku z siedzibą w Hongkongu, SignalPlus osiągnął wycenę post-money 500 milionów dolarów po potwierdzeniu rundy Series B1 o wartości 50 milionów dolarów prowadzonej przez HashKey Capital w czerwcu. Firma zebrała łącznie około 73 milionów dolarów w kilku rundach finansowania.

Platforma buduje infrastrukturę do handlu opcjami i instrumentami pochodnymi dla instytucji i obsługuje znaczące wolumeny dla bazy klientów obejmującej Cumberland, FalconX i Galaxy Digital. W czwartym kwartale 2025 roku obsłużyła wolumen 160 miliardów dolarów. SignalPlus jest również zintegrowany z innymi platformami, w tym z Bybit, OKX i Paradigm.

Deribit jest zintegrowany z SignalPlus co najmniej od grudnia 2022 roku, zgodnie z oficjalnym ogłoszeniem. Giełda instrumentów pochodnych w samym czwartym kwartale 2025 roku obsłużyła niemal 70 miliardów dolarów w transakcjach Block-RFQ.

Ostrzeżenie o bezpieczeństwie pojawiło się w ciągu kilku dni od włamania o wartości 6,3 miliarda dolarów, które dotknęło Binance 29 października, a które — jak doniósł Cryptopolitan — FBI przypisało północnokoreańskiej grupie TraderTraitor.

SignalPlus nie opublikował własnej wersji incydentu na moment sporządzenia tego raportu. Do tego czasu otwartymi pytaniami pozostają, jak dostawca wyjaśnia zagrożenie i czy inne platformy w jego sieci integracji — w tym Bybit, OKX i Paradigm — podejmą podobne kroki prewencyjne.