SignalPlusが攻撃被害を公表｜損失8.2万ドル未満と説明、補填開始・サービス停止

暗号資産の取引支援サービスSignalPlusは11月5日22時28分58秒（日本時間）、11月4日未明にサイバー攻撃を受けたと公表しました。会社の調査時点の見積もりでは損失は8万2,000ドル未満。影響利用者への全額補填を個別に開始したと説明しています。すべての補填が終わった、サービスが再開したという発表ではありません。

要点は被害の説明・API停止・補填の進捗

• 損失8.2万ドル未満は会社の暫定的な説明。独立した確定額としては扱いません。
• 連携するAPIキーを取引所側で無効化し、SignalPlusのサービスを停止。全利用者が被害を受けたという意味ではありません。
• 全額補填は個別に開始。安全確認後の段階再開は今後の計画です。

SignalPlusは何をするサービス？

SignalPlusは、暗号資産オプションの価格分析、売買、リスク管理などを支援し、外部の取引所へ接続するツールを提供しています。取引所そのものとは別のサービスです。

APIキーは、外部ツールに取引所口座への一定のアクセス権を渡す認証情報です。どこから接続できるか、何の操作を認めるかを適切に限定する必要があります。今回は取引所への接続権限と、それを扱う外部サービスの安全管理が問題になっています。

会社が説明した侵入経路

SignalPlusによると、起点は外部の技術ベンダーの連絡相手が使うTelegramアカウントの侵害でした。攻撃者はその相手になりすまし、偽のMicrosoft Teams会議招待をエンジニアに送付。その端末を侵害し、潜伏した後、11月4日未明にエンジニアの権限を使って内部ネットワークを攻撃したとしています。

会社は攻撃を封じ込め、確認した脆弱性を閉じたと説明しています。侵入経路は現時点の会社調査に基づく説明であり、攻撃主体の身元や他の事件との関係は確認されていません。また、原文の「11月4日未明」には時刻帯の指定がないため、日本時間へは換算していません。

Binanceの予防措置から、事業者側の被害公表へ

Binanceは11月5日19時51分26秒（日本時間）、SignalPlusから潜在的なセキュリティ問題が報告されたとして、連携するすべてのAPIキーを予防措置で削除したと発表していました。Binance自身のシステムに影響はなく、利用者資金は安全との同社説明です。

その後のSignalPlus声明では、攻撃被害と損失見積もり、補填開始が明らかになりました。SignalPlusは連携先取引所にすべての関連APIキーの無効化を要請し、自社サービスも停止したとしています。

利用者は何を確認できるのか

SignalPlusは、停止中も各取引所の公式画面から口座やポジション、未約定注文を確認・管理できると案内しています。影響を受けたと考える利用者には、会社への連絡と確認手続きを求めています。

Binanceは、SignalPlusが完全な解決を確認するまでAPIキーを再接続しないことや、IPホワイトリストの利用を勧めています。IPホワイトリストは、接続を許可する送信元のIPアドレスを限定する仕組みです。SignalPlus自身も、これをAPI利用の必須条件にしていなかった点を改善対象に挙げました。

CryptoGoldの読み方と次の確認点

取引所本体への侵害と、外部ツールの権限を経由した被害を分けて読む必要があります。APIキーの一斉停止は被害拡大を抑える措置であり、その対象口座すべての侵害を証明するものではありません。

また、全額補填の約束、個別の支払い開始、全件完了は別の段階です。今後は損失額の確定、影響利用者数、補填の実施状況、サービスの実再開を確認します。会社の封じ込め説明だけで、調査や復旧がすべて完了したとは判断できません。

今回の要点は、外部サービス側が攻撃と被害を公表し、遮断・補填・復旧を進めている段階だということ。被害額の会社説明と、利用者が実際に補填やサービス復旧を確認できる状態を分けて追います。

関連：仮想通貨・経済ニュース一覧 ／ BTCデータダッシュボード

一次出典

• SignalPlus：セキュリティ事案と利用者保護の声明（2026年11月5日22:28:58、日本時間）
• Binance：SignalPlus連携APIキーの予防的削除（同日19:51:26、日本時間）
• SignalPlus公式サイト（サービス内容・公式Xへの導線）