在香港註冊的期權交易平台 SignalPlus 通報安全事件後，隨著評估工作持續進行，Binance 已採取行動降低其對 SignalPlus 的風險敞口。此一發現於週四確認，並同時獲得 Deribit 關注，促使相關平台迅速移除機構客戶用以連接估值 5 億美元的 SignalPlus 的 API 金鑰。

Binance 已確認，本次事件並未波及其內部系統或客戶資金。

Binance 又被駭了嗎？

沒有。該交易所在一則 X 貼文 中澄清，其並未遭駭客入侵，此公告僅涉及在 SignalPlus 安全事件後的預防性 API 金鑰撤銷。

API 金鑰是一種憑證，讓交易者能透過第三方工具自動化交易策略，而無需轉移資產的保管權。餘額全程保留在交易所內。此次撤銷意味著客戶在 Binance 上透過 SignalPlus 執行的所有自動化交易將立即停止。由於安全威脅並非來自 Binance 一方，客戶餘額不受影響。

依據交易所條款，Binance 保留在安全事件期間暫停金鑰的裁量權。這項主動措施使平台能在漏洞被發現時立即修補，而非等待用戶逐一處理。

此次事件也凸顯現代加密交易的一項結構性特徵：機構交易桌日益透過以 API 金鑰連接的第三方軟體傳送訂單，因此單一供應商出現安全問題，可能需要在所有相關場所採取預防措施——正如 Binance 與 Deribit 的雙雙示警所示。

Binance 聯合創辦人暨前執行長趙長鵬（CZ）也提高警訊，在 X 上發出警告，呼籲 SignalPlus 用戶在其使用的所有平台上撤銷全部 API 金鑰。他更進一步告誡，切勿將金鑰儲存在任何第三方平台上。

SignalPlus 規模有多大？

SignalPlus 成立於 2021 年，總部位於香港，在 確認由 HashKey Capital 領投的 5,000 萬美元 Series B1 輪融資 後，於 6 月達到 5 億美元的投後估值。該公司已透過多輪融資籌得約 7,300 萬美元。

該平台為機構打造期權與衍生品交易基礎設施，其客戶群包括 Cumberland、FalconX 與 Galaxy Digital，並處理大量交易量。2025 年第四季，其交易量達 1,600 億美元。SignalPlus 亦整合至其他平台，包括 Bybit、OKX 與 Paradigm。

根據 官方公告，Deribit 自 2022 年 12 月起即與 SignalPlus 整合。這家衍生品交易所於 2025 年第四季單獨處理了近 700 億美元的 Block-RFQ 交易。

此次安全警示發布之際，距離 10 月 29 日 Binance 遭遇的 63 億美元資安事件僅數日。Cryptopolitan 報導，FBI 已將該攻擊溯源至北韓的 TraderTraitor 組織。

截至本報導發布時，SignalPlus 尚未發布其對事件的說明。在其發布之前，待解的問題包括該供應商如何解釋此次安全事件，以及其整合網路中的其他平台——包括 Bybit、OKX 與 Paradigm——是否會採取類似的預防措施。