Binanceは木曜日にXで、サードパーティの取引プラットフォームであるSignalPlusから潜在的なセキュリティ問題の報告があったため、SignalPlusに紐づくすべてのAPIキーを削除し、予防措置として顧客アカウントへのアクセスを遮断したと発表した。同社は世界最大の暗号資産取引所である。

同取引所はSignalPlusの利用者に対し、Binanceに直接ログインして取引ポジションと未約定の注文を確認するよう促した。また、サードパーティのプラットフォームが問題の解決を確認するまで、APIキーの再接続を待つよう推奨している。

多くの暗号資産トレーダーは、複数の取引所にまたがってアカウントを管理するために外部ソフトウェアやAPIを利用している。ある事業者のセキュリティ問題は、取引所自体のセキュリティが侵害されていなくても、そうしたAPI接続を危険にさらす可能性がある。

Binanceは10月29日に、数か月にわたるキャンペーンの末、ハッカーが63億ドルを奪取するという、記録上最大の暗号資産ハッキング被害を受けた。その約半分は後にTetherやCircleなどによって凍結された。

SignalPlusは、デジタル資産のオプション取引向けのプラットフォームで、利用者に取引ツールと分析情報を提供している。

APIキー（Application Programming Interface）は、利用者が毎回ログインすることなく、外部アプリケーションが取引所のアカウントに接続して取引を執行することを可能にする。APIが侵害または悪用されると、出金機能が無効になっていても、悪意のある行為者によって無許可の取引を実行されるおそれがある。

Binanceは、自社のシステムはこのセキュリティ侵害の影響を受けておらず、顧客の資産は安全に保たれていると述べた。また、承認されたインターネットアドレスへのAPIアクセスを制限するIPホワイトリストの有効化を推奨した。さらに、接続しているほかのプラットフォームに対しても、自社のセキュリティ管理を点検するよう求めた。

Binanceの共同創業者である趙長鵬（チャンペン・ジャオ）は、Deribitも同じ問題を報告していると述べ、他の取引所でもSignalPlusのAPIキーを取り消すよう利用者に促した。また、トレーダーに対し、APIキーをサードパーティのプラットフォームに保存しないよう助言した。