Криптобиржа Binance в четверг, 5 ноября, объявила об отзыве всех API-ключей, связанных с платформой опционной торговли SignalPlus. Решение принято после того, как SignalPlus сообщила о возможной проблеме в сфере безопасности. В Binance назвали шаг немедленной мерой предосторожности и подчеркнули, что собственные системы биржи не пострадали, а средства пользователей остаются в безопасности.
Клиентам, которые использовали SignalPlus, рекомендовано зайти в аккаунт Binance напрямую, чтобы проверить позиции и открытые ордера. Биржа также советует дождаться официального подтверждения от SignalPlus о полном устранении проблемы, прежде чем заново привязывать API-ключи, и напоминает о необходимости включать IP-whitelisting. Кроме того, Binance призвала все сторонние платформы, интегрированные с биржей, пересмотреть свои меры безопасности, отслеживать подозрительную активность и немедленно сообщать о любых тревожных сигналах.
Binance не была взломана. Опубликованное биржей сообщение касалось именно превентивного отзыва API-ключей после инцидента у SignalPlus. Торговые остатки клиентов не затрагиваются, поскольку угроза находится не на стороне Binance.
В тот же день деривативная биржа Deribit также аннулировала все клиентские API-ключи, связанные с SignalPlus. В Deribit предупредили, что торговля, мониторинг и автоматизация через SignalPlus остановлены, и рекомендовали не переподключать ключи до официальных разъяснений команды SignalPlus.
SignalPlus основана в 2021 году в Гонконге, предоставляет терминалы для торговли опционами и подключена к Deribit, Binance, Bybit, OKX и Coincall. По данным СМИ, после раунда Series B1 на $50 млн под руководством HashKey Capital в июне компания была оценена в $500 млн, а в четвертом квартале 2025 года обработала объем торгов на $160 млрд. Среди клиентов упоминаются Cumberland, FalconX и Galaxy Digital.
Бывший глава Binance Чанпэн Чжао распространил предупреждение и на другие площадки. «Если вы используете SignalPlus на любой другой бирже, сейчас самое время отозвать все свои API-ключи», — написал он. Он также предостерег от хранения ключей у сторонних платформ.
Инцидент произошел спустя неделю после крупной атаки на горячие кошельки Binance 29 октября, когда, по данным СМИ, было похищено $6,3 млрд. ФБР связало ту атаку с северокорейской группой TraderTraitor. Сама SignalPlus на момент публикации официального заявления о случившемся не выпустила.
Ситуация также напомнила о прецеденте с платформой 3Commas: в конце 2022 года пользователи сообщали о несанкционированных сделках на FTX и Binance, а в декабре того же года CEO 3Commas Юрий Сорокин признал, что утечка клиентских API-ключей произошла именно с этой платформы.
