Binance revocó todas las claves API vinculadas a la plataforma de trading de terceros SignalPlus después de que la empresa señalara un posible problema de seguridad, lo que llevó al CEO de Binance, Changpeng Zhao, a advertir a los usuarios que tomaran precauciones inmediatas en otros exchanges. Qué ocurrió - El 5 de nov., Binance desactivó las conexiones API asociadas con SignalPlus después de que la plataforma informara de una posible filtración. El exchange dijo que la medida era preventiva y que sus sistemas internos no se habían visto afectados; los fondos de los clientes estaban seguros. - CZ instó a todas las personas que hubieran conectado SignalPlus a cualquier exchange a revocar inmediatamente sus claves API. «Si usas SignalPlus con cualquier otra plataforma de exchange, es hora de revocar todas tus claves API», escribió en X, y añadió una advertencia más general contra almacenar credenciales API de exchanges en servicios externos. También señaló que el exchange de derivados Deribit había informado del problema anteriormente. - Binance indicó a los usuarios afectados que iniciaran sesión directamente en sus cuentas para revisar las posiciones abiertas y las órdenes pendientes, y recomendó esperar hasta que SignalPlus confirmara que el problema de seguridad se había resuelto por completo antes de volver a conectarse. Por qué es importante - Las claves API permiten que aplicaciones externas interactúen con las cuentas de los exchanges sin necesidad de iniciar sesión constantemente; según los permisos, pueden consultar saldos, colocar y cancelar órdenes y ejecutar operaciones. Ese nivel de acceso hace que las claves comprometidas sean especialmente peligrosas. - Binance recomendó habilitar la lista blanca de IP en las nuevas claves API para limitar qué direcciones de red pueden usar las credenciales, y la cofundadora Yi He instó a los socios de integración externos a reforzar la seguridad, vigilar continuamente la actividad inusual e informar de inmediato cualquier preocupación. Subrayó que estas recomendaciones se aplican en general a todas las integraciones de terceros, no solo a SignalPlus. Contexto: un mes turbulento para la seguridad de Binance - La alerta de SignalPlus llega en medio de las repercusiones de un ataque importante contra Binance el 29 de oct., que inicialmente afectó a unos $6.34 mil millones en criptomonedas. - En una actualización del 3 de nov., Binance dijo que los atacantes utilizaron falsas entrevistas de contratación, malware y herramientas internas de IA comprometidas para acceder a la infraestructura de las billeteras. Obtuvieron el control de los sistemas internos de firma de transacciones y realizaron operaciones no autorizadas en billeteras a través de varias cadenas de bloques. Parte del exploit utilizó la autorización EIP-7702 de Ethereum para permitir que un contrato inteligente malicioso actuara en nombre de una billetera caliente de Binance. - Binance reconstruyó los sistemas afectados, reemplazó los dispositivos comprometidos y revocó las credenciales vinculadas a los empleados objetivo. Se congelaron o interceptaron unos $2.85 mil millones de los activos afectados gracias a la colaboración con investigadores de cadenas de bloques, las fuerzas del orden y socios del sector. - Para el 4 de nov., Binance informó que había repuesto aproximadamente el 98% de los fondos afectados y que estaba realizando compras de algunos tokens menos líquidos. Los servicios de retiro se han restablecido gradualmente tras controles de seguridad adicionales, incluida la reapertura del acceso a decenas de tokens de Ethereum y Solana. Nota editorial - crypto.news se puso en contacto con Binance para solicitar comentarios, pero no había recibido respuesta al momento de la publicación. En resumen - Si usas SignalPlus (o cualquier herramienta de trading de terceros), revoca ahora cualquier clave API expuesta, revisa directamente tus cuentas de exchange y adopta medidas de protección como la lista blanca de IP y los permisos mínimos para las credenciales API hasta que se verifique la seguridad del tercero. Lee más noticias generadas por IA en: https://app.chaingpt.org/news