Por Canuto  

Binance desactivó las claves API conectadas a SignalPlus como medida preventiva después de que la plataforma alertara sobre un posible problema de seguridad. El exchange pidió a sus clientes revisar órdenes y posiciones, mientras Changpeng Zhao recomendó revocar las credenciales vinculadas al servicio también en otras plataformas.
***

  • Binance revocó las claves API vinculadas a SignalPlus y afirmó que sus sistemas internos y los fondos de sus clientes no resultaron afectados.
  • Changpeng Zhao aconsejó a quienes conectaron SignalPlus con otros exchanges que revoquen sus claves y eviten guardar credenciales en servicios externos.
  • El exchange pidió revisar posiciones y órdenes abiertas, esperar a que SignalPlus resuelva el incidente y activar listas blancas de IP al crear nuevas conexiones.

Binance revoca claves API de SignalPlus tras una alerta de seguridad

Una desconexión preventiva tras el aviso

Binance revocó todas las claves API conectadas a SignalPlus después de que la plataforma de trading de terceros reportara un posible problema de seguridad. El exchange presentó la medida como una precaución inmediata y sostuvo que sus sistemas internos no fueron afectados, además de asegurar que los fondos de sus usuarios permanecían seguros. El anuncio, fechado el 5 de noviembre, no detalló la naturaleza del posible incidente ni identificó una causa técnica confirmada.

La decisión afecta específicamente a las credenciales que permitían a SignalPlus conectarse con cuentas de Binance, no a todas las claves API de sus clientes. SignalPlus ofrece herramientas para gestionar operaciones desde una interfaz externa, de modo que sus usuarios podían utilizar el servicio sin realizar cada acción directamente en el sitio o la aplicación del exchange. Tras la revocación, esas conexiones dejaron de funcionar hasta que los usuarios generen y autoricen otras credenciales.

Las claves API permiten que una aplicación se comunique con una cuenta de exchange y, según los permisos concedidos, consulte información o ejecute órdenes. Esa integración facilita la gestión de operaciones desde servicios externos, pero también convierte la protección de las credenciales en un asunto relevante para la seguridad de la cuenta. La noticia no especifica qué permisos tenían las claves de SignalPlus ni si el posible problema permitió accesos no autorizados.

Binance indicó a los clientes afectados que ingresen directamente a sus cuentas para comprobar sus posiciones de trading y las órdenes abiertas. La recomendación importa especialmente para quienes delegaban en SignalPlus el seguimiento o la ejecución de operaciones, porque la desconexión puede interrumpir ese flujo de trabajo. El exchange pidió además que los usuarios no vuelvan a vincular sus cuentas hasta que SignalPlus confirme que resolvió por completo el problema.

Advertencia para usuarios de otros exchanges

Changpeng Zhao, fundador de Binance, extendió la precaución más allá de las cuentas conectadas a ese exchange. En un mensaje público, aconsejó a quienes utilizan SignalPlus con otras plataformas de criptomonedas que revoquen también sus claves API, y advirtió sobre el almacenamiento de credenciales de exchanges en servicios externos. Su intervención amplió el alcance de la alerta, aunque no constituye por sí misma una confirmación de que otras plataformas hayan sufrido incidentes.

La información disponible señala que Deribit, un exchange de derivados de criptomonedas, había reportado el problema con anterioridad. No se ofrecen detalles adicionales sobre la respuesta de Deribit, las cuentas afectadas ni el momento preciso de su aviso. Por ello, la mención sirve como antecedente de la alerta y no permite concluir que el posible incidente haya tenido un impacto uniforme en todos los servicios conectados a SignalPlus.

Para crear futuras conexiones, Binance recomendó habilitar una lista blanca de IP, una función que limita el uso de una clave a direcciones de internet previamente aprobadas. El control puede reducir la posibilidad de que una credencial válida se utilice desde una ubicación de red no autorizada, pero no reemplaza la revisión de permisos ni la vigilancia de la cuenta. La compañía también pidió a los usuarios confirmar qué accesos conceden cuando autorizan servicios externos.

Yi He, cofundadora de Binance, respaldó el llamado y pidió a las plataformas de terceros conectadas al exchange que revisen sus controles, vigilen actividad inusual y comuniquen de inmediato cualquier preocupación. La advertencia, según explicó, se dirigía a los socios de integración en general y no únicamente a SignalPlus. Ese énfasis coloca la seguridad como una responsabilidad compartida entre los exchanges, las aplicaciones que se conectan a ellos y los clientes que autorizan el acceso.

Lo que se sabe y lo que queda por aclarar

La alerta sobre SignalPlus llega después de otro incidente de seguridad relacionado con Binance, ocurrido el 29 de octubre, pero la información disponible los presenta como hechos separados. Según una investigación que Binance dio a conocer el 3 de noviembre, atacantes habrían usado entrevistas de reclutamiento fraudulentas, software malicioso y herramientas internas de inteligencia artificial comprometidas para acceder a infraestructura de billeteras. No hay indicios en el reporte de que ese episodio estuviera vinculado con las claves API de SignalPlus.

En el ataque anterior, los intrusos obtuvieron acceso a sistemas internos de firma de transacciones y utilizaron operaciones no autorizadas para transferir criptomonedas a través de varias cadenas de bloques. Parte del incidente involucró el mecanismo de autorización EIP-7702 de Ethereum, que permitió a un contrato inteligente malicioso ejecutar transacciones en nombre de una billetera caliente de Binance. La descripción corresponde a la investigación de ese ataque y no explica el posible problema reportado por SignalPlus.

Binance informó que aproximadamente USD $2.850 millones en activos afectados fueron congelados o interceptados mediante la cooperación con investigadores de blockchain, autoridades y socios de la industria. La empresa también dijo que reconstruyó los sistemas afectados, reemplazó dispositivos comprometidos e inhabilitó credenciales asociadas con empleados atacados. Para el 4 de noviembre, había repuesto cerca del 98% de las tenencias de criptomonedas afectadas y seguía comprando los tokens restantes menos líquidos, según la información citada por crypto.news.

La compañía se comprometió a asumir las pérdidas con recursos propios y restableció gradualmente servicios de retiro después de aplicar controles adicionales, incluidos retiros para decenas de tokens en Ethereum y Solana. Ese contexto ayuda a entender la sensibilidad que rodea a las advertencias recientes, pero no cambia el alcance confirmado de la decisión sobre SignalPlus: revocar las claves conectadas como prevención y pedir a los usuarios que revisen sus cuentas. Binance no había respondido a una solicitud de comentarios de crypto.news al momento de publicación.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados