- 비자인은 목요일 잠재적 보안 문제로 인해 SignalPlus와 연결된 모든 API 키를 취소했습니다.
- 고객 자금은 영향을 받지 않았지만, 비자를 통해 SignalPlus에서 실행되던 자동화 전략은 사용자가 다시 연결할 때까지 중단되었습니다.
- 홍콩 옵션 플랫폼은 6월 5천만 달러의 자금 조달 이후 평가액이 5억 달러로 책정되었습니다.
비자인의 SignalPlus에 대한 노출은 제한적이며, 홍콩 기반 옵션 플랫폼이 공개한 보안 우려 속에서 평가가 진행 중입니다.
목요일에 발견된 이 사건은 Deribit에서도 포착되었으며, 기관 고객이 5억 달러 규모의 SignalPlus에 접근하는 데 사용하는 API 키 연결을 신속히 제거하도록 노출된 플랫폼들을 촉발시켰습니다.
비자인은 이번 사고가 내부 시스템이나 고객 자금에 전혀 도달하지 않았다고 확인했습니다.
비자인이 또다시 해킹당했나요?
아니요, 비자인은 오늘 해킹당하지 않았습니다. 이 거래소가 공유한 X 게시글 은 SignalPlus 관련 보안 우려 이후 API 키를 예방적으로 취소했다는 공지였습니다.
API 키는 자산 자체를 도구에 넘기지 않고도 제3자 도구를 사용해 거래 전략을 자동화할 수 있게 해주는 자격 증명입니다. 잔액은 여전히 거래소에 보관됩니다.
해지 조치로 인해 SignalPlus를 통해 Binance에서 실행 중이던 모든 자동 거래는 즉시 중단됩니다. 보안 위협이 Binance 측에 있는 것이 아니므로 고객 잔고에는 아무런 영향이 없습니다.
바이낸스(Binance) 거래소는 약관에 따라 보안 사건 발생 시 키를 일시 정지할 권리를 보유합니다. 이러한 선제적 조치는 개별 사용자의 조치를 기다리는 대신 발견되는 즉시 취약점을 즉시 차단할 수 있게 합니다.
Binance 공동 창립자이자 전 CEO인 CZ도 경고를 제기했으며 SignalPlus 사용자에게 자신이 사용하는 모든 플랫폼의 API 키를 모두 해지할 것을 촉구했습니다. 또한 그는 키를 제3자 플랫폼에 저장하는 것에 대해 경고했습니다.
SignalPlus의 규모는 어느 정도인가요?
2021년에 설립되어 홍콩에 본사를 둔 SignalPlus는 HashKey Capital이 주도한 $5,000만 규모의 Series B1 라운드⟦/A1⟧가 확정된 후 $5억 달러의 사후 가치(post-money valuation)를 달성했습니다.회사는 여러 라운드를 통해 약 $7,300만 달러를 조달했습니다.
기관을 위한 옵션 및 파생상품 거래 인프라를 구축하는 이 플랫폼은 Cumberland, FalconX, Galaxy Digital 등을 포함한 고객 기반으로부터 주요 거래량을 처리합니다. 2025년 4분기에는 1,600억 달러의 거래량을 기록했습니다. SignalPlus는 Bybit, OKX, Paradigm 등 여러 플랫폼에 통합되어 있습니다.
Deribit은 SignalPlus에 최소 2022년 12월부터 통합되어 있으며, 2025년 4분기 자체적으로 거의 700억 달러 규모의 Block-RFQ 거래를 처리했습니다.
이 보안 권고사항은 10월 29일 Binance를 강타한 63억 달러 규모의 해킹 사건 발생 며칠 후에 발표되었습니다. Cryptopolitan이 보고 FBI가 해당 악용 코드가 북한 해커 그룹 'TraderTraitor'에서 기원했다고 추적했다고 밝혔습니다.
SignalPlus는 현재까지 이 사건의 입장을 공식 발표한 바 없습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
Binance는 왜 SignalPlus API 키를 제거했습니까?
Binance는 플랫폼 측에서 잠재적인 보안 문제를 보고하자 즉각적인 예방 조치로 SignalPlus와 연결된 모든 API 키를 회수했으며, 자체 시스템과 사용자 자금은 영향을 받지 않았다고 덧붙였습니다.
SignalPlus란 무엇이며 누구에게 사용됩니까?
SignalPlus는 2021년에 설립된 홍콩 기반 기관용 옵션 및 파생상품 거래 인프라 기업으로, Cumberland, FalconX, Galaxy Digital을 포함한 고객사를 보유하고 있으며 2026년 6월 시가총액 5억 달러 평가로 5천만 달러의 시리즈 B1 라운드를 마감했습니다.
CZ는 사용자에게 무엇을 조언했습니까?
창펑자오(Changpeng Zhao)는 다른 거래소에서 SignalPlus를 사용하는 모든 사용자에게 API 키를 모두 회수할 것을 권고했으며, Deribit도 해당 문제를 보고했다고 언급하며 제3자 플랫폼에 키를 저장하는 것에 대해 경고했습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
