Binance coupe le lien avec SignalPlus après une alerte de sécurité sur la plateforme d'options à 500 M$ pour les traders institutionnels
- Binance a révoqué toutes les clés API liées à SignalPlus jeudi après un problème de sécurité potentiel.
- Aucun fonds client n'a été affecté, mais les stratégies automatisées exécutées via SignalPlus sur Binance ont été interrompues jusqu'à ce que les utilisateurs se reconnectent.
- La plateforme d'options de Hong Kong est évaluée à 500 millions de dollars après son levée de fonds de 50 millions de dollars en juin.
Binance a une exposition limitée à SignalPlus alors que les évaluations se poursuivent dans le contexte d'une alerte de sécurité divulguée par la plateforme d'options basée à Hong Kong.
La découverte du jeudi, également relevée par Deribit, a incité les plateformes exposées à supprimer rapidement les connexions de clés API que les clients institutionnels utilisent pour accéder à SignalPlus, dont la valeur est estimée à 500 millions de dollars.
Binance a confirmé qu'aucun élément de cet incident n'a atteint ses systèmes internes ou les fonds des clients.
Binance a-t-il été piraté à nouveau ?
Non, Binance n'a pas été piraté aujourd'hui. Le post X partagé par l'échange était un avis concernant la révocation préventive des clés API suite à une alerte de sécurité impliquant SignalPlus.
Les clés API sont des identifiants qui permettent aux traders d'automatiser leurs stratégies de trading à l'aide d'outils tiers sans leur transférer réellement leurs actifs. Leurs soldes restent sur l'échange.
La révocation signifie que tous les trades automatisés que les clients exécutent sur Binance via SignalPlus s'arrêteront immédiatement. Cela n'affecte en rien les soldes des clients, car la menace de sécurité ne provient pas de Binance.
Binance se réserve le droit de suspendre les clés lors d'événements de sécurité, conformément aux conditions de l'échange. Cette mesure proactive permet à l'échange de combler immédiatement les failles dès qu'elles sont détectées, plutôt que d'attendre que les utilisateurs agissent individuellement.
CZ, co-fondateur et ancien PDG de Binance, a également alerté les utilisateurs de SignalPlus afin qu'ils révoquent toutes leurs clés API sur toutes les plateformes où ils les utilisent. Il a également mis en garde contre le stockage des clés auprès de toute plateforme tierce.
Quelle est l'ampleur de SignalPlus ?
Fondée en 2021 et basée à Hong Kong, SignalPlus a atteint une valorisation post-money de 500 millions de dollars après avoir confirmé un tour de table de 50 millions de dollars mené par HashKey Capital pour sa série B1 en juin. L'entreprise a levé environ 73 millions de dollars au cours de plusieurs tours de financement.
La plateforme, qui construit l'infrastructure de trading d'options et de produits dérivés pour les institutions, gère un volume important pour une base de clients incluant Cumberland, FalconX et Galaxy Digital. Elle a enregistré 160 milliards de dollars de volume au quatrième trimestre 2025. SignalPlus est intégré à d'autres plateformes telles que Bybit, OKX et Paradigm, entre autres.
Deribit a été intégré à SignalPlus depuis au moins décembre 2022, traitant près de 70 milliards de dollars de trades Block-RFQ en propre au quatrième trimestre 2025.
L'avis de sécurité intervient quelques jours après la brèche de 6,3 milliards de dollars qui a touché Binance le 29 octobre. Cryptopolitan l'a rapporté que le FBI a attribué cette exploitation au groupe nord-coréen TraderTraitor.
SignalPlus n'a pas publié sa version des faits concernant cet incident à ce jour.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
FAQ
Pourquoi Binance a-t-il supprimé les clés API de SignalPlus ?
Binance a indiqué avoir retiré toutes les clés API connectées à SignalPlus par mesure de précaution immédiate après que la plateforme ait signalé un problème de sécurité potentiel, ajoutant que ses propres systèmes et les fonds des utilisateurs n'étaient pas affectés.
Qu'est-ce que SignalPlus et qui l'utilise ?
SignalPlus est une entreprise basée à Hong Kong spécialisée dans l'infrastructure de trading d'options et de produits dérivés pour les investisseurs institutionnels, fondée en 2021. Ses clients incluent Cumberland, FalconX et Galaxy Digital. L'entreprise a levé 50 millions de dollars lors d'un tour de table Series B1, évaluée à 500 millions de dollars en juin 2026.
Quels conseils CZ a-t-il donnés aux utilisateurs ?
Changpeng Zhao a conseillé à toute personne utilisant SignalPlus sur d'autres plateformes d'échange de révoquer toutes ses clés API. Il a mis en garde contre le stockage des clés auprès de toute plateforme tierce, notant que Deribit avait également signalé ce problème.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
