Binance ограничила свое влияние на SignalPlus, пока продолжается оценка ситуации, после того как базирующаяся в Гонконге платформа торговли опционами сообщила о проблеме безопасности. Обнаруженная в четверг уязвимость, на которую также указала Deribit, побудила платформы, имеющие отношение к SignalPlus, быстро отозвать API-ключи, которые институциональные клиенты использовали для доступа к этой платформе стоимостью 500 млн долларов.

Binance подтвердила, что инцидент не затронул ее внутренние системы или средства клиентов.

Была ли Binance взломана?

Нет. В посте в X биржа пояснила, что взлома не было, а уведомление касалось превентивного отзыва API-ключей после проблемы безопасности, связанной с SignalPlus.

API-ключи — это учетные данные, которые позволяют трейдерам автоматизировать торговые стратегии через сторонние инструменты, не передавая им право собственности на свои активы. Балансы в любом случае остаются на бирже. Отзыв ключей означает, что любая автоматическая торговля клиентов на Binance через SignalPlus будет немедленно остановлена. Балансы клиентов не затронуты, поскольку угроза безопасности исходит не от Binance.

Согласно правилам биржи, Binance сохраняет за собой право приостанавливать действие ключей в случае инцидентов безопасности. Эта проактивная мера позволяет платформе устранять уязвимости сразу после их обнаружения, а не ждать, пока пользователи начнут действовать по отдельности.

Этот случай также иллюстрирует структурную особенность современной криптотрейдинга: институциональные трейдинговые отделы все чаще направляют ордера через стороннее ПО, подключенное по API-ключам, поэтому проблема безопасности у одного поставщика может потребовать превентивных мер на каждой задействованной площадке — что и показали предупреждения как от Binance, так и от Deribit.

Сооснователь и бывший генеральный директор Binance Чанпэн Чжао (CZ) также поднял тревогу, предупредив в X, что пользователи SignalPlus должны отозвать все свои API-ключи на всех платформах, где они их используют. Он дополнительно предостерег от хранения ключей на каких-либо сторонних платформах в принципе.

Насколько велика SignalPlus?

Основанная в 2021 году и базирующаяся в Гонконге, SignalPlus достигла постинвестиционной оценки в 500 млн долларов после подтверждения раунда серии B1 на 50 млн долларов под руководством HashKey Capital в июне. Компания привлекла в общей сложности около 73 млн долларов в ходе нескольких раундов финансирования.

Платформа создает инфраструктуру для торговли опционами и деривативами для институциональных клиентов и обрабатывает значительные объемы для клиентской базы, включающей Cumberland, FalconX и Galaxy Digital. В четвертом квартале 2025 года она обработала объем в 160 млрд долларов. SignalPlus также интегрирована с другими платформами, включая Bybit, OKX и Paradigm.

Deribit интегрирована с SignalPlus как минимум с декабря 2022 года, согласно официальному объявлению. В четвертом квартале 2025 года деривативная биржа самостоятельно обработала почти 70 млрд долларов в сделках Block-RFQ.

Предупреждение о безопасности поступило всего через несколько дней после взлома Binance на 6,3 млрд долларов, произошедшего 29 октября. Как сообщала Cryptopolitan, ФБР связало эту атаку с северокорейской группировкой TraderTraitor.

На момент подготовки материала SignalPlus не опубликовала собственную версию инцидента. До этого остаются открытыми вопросы о том, как поставщик объясняет проблему безопасности и предпримут ли другие платформы в его интеграционной сети — включая Bybit, OKX и Paradigm — аналогичные превентивные меры.