Binance、報告されたセキュリティ問題を受けてSignalPlus関連のAPIキーを削除

Binanceは、香港拠点の取引ツール提供企業SignalPlusに関連するAPIキーを削除したと発表しました。報告されたセキュリティ問題を受けた予防措置だとしています。

何が起きたか

今回の措置は、Binanceアカウントの同社への接続を対象としています。利用者の資金を直接対象にしたものではないようです。

SignalPlusの利用者は、これらのキーを使って取引所アカウントを同社のプラットフォームに接続しています。この接続により、資産は取引所に置いたまま、SignalPlusのツールを通じて現物、先物、オプションを取引できます。

キーを削除すると、この接続は断たれます。SignalPlus経由でBinance上で動いていた自動売買戦略は、利用者が新たに接続を設定するまで機能しなくなります。

Binanceの規約では、セキュリティ上の懸念が生じた場合にAPIキーを停止できることになっています。また同取引所は、利用者に対して侵害された可能性のあるキーを直ちに削除するよう案内しており、今回は実質的に利用者に代わってその対応を行いました。

現時点では、今回の失効に関連した市場の大きな混乱や価格への影響は確認されていません。

SignalPlusは2021年に設立された、香港拠点のフィンテック企業です。デジタル資産向けにAIを活用した取引ツールを開発しています。

製品ラインアップには、オプション価格算出、分析、自動マーケットメイク用ロボット、執行アルゴリズムが含まれます。

同社は複数回の資金調達で合計7300万ドルを調達しています。直近は2026年のシリーズBで5000万ドルです。

SignalPlusは複数の取引所と連携しており、Binanceもその一つです。同社の公式ドキュメントでは、Binance APIキーの作成手順を段階的に案内しています。

そのチュートリアルでは、取引権限の設定とあわせてIPホワイトリストの利用を推奨しています。IPホワイトリストとは、承認されたインターネットアドレスからのリクエストのみにキーが機能するようにする仕組みです。

同社はセキュリティ面での実績も強調しています。SignalPlusはISO/IEC 27001とSOC 2の認証を保有し、ペネトレーションテストではA+の評価を受けたとしています。

SignalPlusの利用者にとっての直接的な負担は運用面です。Binance上の自動売買戦略は、再稼働の前に新しいキーが必要になります。再接続する利用者は、新しいキーにどの権限が付与されているか、またIPホワイトリストが有効かどうかを確認したほうがよいでしょう。

SignalPlusにとっては、自社が打ち出してきたセキュリティ体制の試練です。同社が今年実施した5000万ドルのシリーズB調達は、一部には自社ツールの技術力が評価されたことによるものでした。

今後の注目点は、SignalPlusが今回の件に関する説明を公表するかどうか、他の取引所も同様の措置を取るかどうか、そしてBinanceの利用者がどれだけ迅速に再接続できるかです。