Binanceは木曜日、サードパーティ製取引インフラプロバイダーであるSignalPlusに関連付けられたすべてのAPIキーを削除したと発表した。この措置は、SignalPlus内で潜在的なセキュリティ脆弱性が発見されたことを受け、同サービスを通じてリンクされたBinanceアカウントへの不正アクセスが可能になるリスクに対処するために行われた。Binanceは、自社のプラットフォームが影響を受けていないこと、および顧客資産が安全であることを確認しつつ、ユーザーにはポジションを監視し、SignalPlusが問題を解決するまで新しいキーの再バインドを控えるよう呼びかけた。

SignalPlusとその自動取引における役割

SignalPlusは暗号資産デリバティブ向けの分析・実行ツールを提供し、トレーダーがAPI接続を介して取引所横断で戦略を管理することを可能にする。資産を取引所外に移動させることなくサードパーティ製アプリケーションがユーザーに代わって行動できるようにすることで、同サービスは自動取引を効率化する一方、API認証情報が侵害された場合のリスクも生じさせる。

Binanceの対応とユーザーへのガイダンス

Binanceは公的な声明の中で、今回の無効化は不正な活動の可能性を防止するための先制的措置であると述べた。取引所は、内部システムの侵害は検出されていないこと、および財務上の損失は報告されていないことを強調した。影響を受けたユーザーには、Binanceアカウントに直接ログインし、未決済の注文やポジションを確認し、今後のAPI統合のためにIPホワイトリストの有効化を検討するよう指示されている。Binanceはまた、他のサードパーティ製プラットフォームに対し、セキュリティ管理を監査し、懸念事項があれば速やかに報告するよう求めた。

サードパーティ統合への広範な影響

この事案は、多くのトレーダーが執行や分析のために外部ツールに依存している暗号資産エコシステムにおける継続的なセキュリティ上の課題を浮き彫りにしている。以前にも同様のAPI関連の事案が発生しており、例えば2022年には3Commasプラットフォームの認証情報が漏洩し、複数の取引所がキーを無効化した。専門家は、リスクを軽減するために、APIの権限を必要な機能に限定し、認証情報を定期的にローテーションするようユーザーに提案している。

今後の注目点

観察者たちは、脆弱性に関する詳細な技術報告書や、SignalPlusによる是正措置を注視している。Binanceの次の行動——接続の復旧か、追加の安全策の導入か——も注目を集めるとともに、より広い暗号資産市場におけるサードパーティAPIセキュリティに関する規制当局のコメントも注目されるだろう。