Binance eliminó todas las claves API vinculadas a la plataforma de trading de terceros SignalPlus el 5 de noviembre de 2026, después de que SignalPlus informara de un posible problema de seguridad, según Bitcoin.com News. El exchange afirmó que sus sistemas internos no se vieron afectados y que los fondos de los clientes permanecieron seguros.
En un anuncio publicado en X, Binance describió la eliminación de las claves vinculadas a SignalPlus como una medida preventiva inmediata. crypto.news informó que la decisión se aplica específicamente a las claves API asociadas a SignalPlus, que permite a los traders conectar sus cuentas de exchange con herramientas de trading externas.
Hechos clave
• Binance revocó todas las claves API de SignalPlus el jueves 5 de noviembre de 2026, después de que la plataforma informara de un posible problema de seguridad.
• Binance afirmó que sus propios sistemas no se vieron afectados y que los fondos de los usuarios seguían a salvo.
• El fundador Changpeng Zhao instó a los operadores que usan SignalPlus en cualquier otro exchange a revocar también sus claves API.
• Binance no ha establecido ningún vínculo entre el problema de SignalPlus y el hackeo de 6.340 millones de dólares que sufrió el 29 de octubre.
• Se indicó a los clientes afectados que comprobaran sus posiciones y órdenes abiertas directamente en sus cuentas de Binance y que activaran la lista blanca de IP antes de volver a conectarse.
Qué se indicó a los usuarios de SignalPlus
SignalPlus es una empresa de tecnología financiera con sede en Hong Kong que ofrece herramientas de trading con IA, análisis de opciones y servicios de ejecución. Su software se conecta a los exchanges mediante API, lo que permite a los clientes operar sin retirar sus activos del exchange.
Binance recomendó a los usuarios revisar sus posiciones y órdenes pendientes en sus propias cuentas y esperar a que SignalPlus confirmara que el problema estaba resuelto antes de configurar nuevas conexiones API. También recomendó activar la lista blanca de IP, que limita el acceso a la API a direcciones de internet autorizadas, y pidió a otras plataformas integradas que revisaran sus controles de seguridad.
La advertencia de Zhao fue más allá de Binance. En una publicación en redes sociales, dijo que los operadores que usan SignalPlus con otras plataformas de exchange deberían revocar todas sus claves API, y aconsejó en general no almacenar claves API con ningún tercero. También mencionó a Deribit, el exchange de opciones y futuros, y señaló que había informado del problema. CoinCentral y crypto.news informaron que Deribit había señalado el problema antes.
La cofundadora Yi He reiteró la postura del exchange de que los propios sistemas de Binance no se habían visto afectados y aconsejó a los clientes revisar las órdenes abiertas, aplazar la reconexión de sus credenciales y usar la lista blanca de IP. Según crypto.news, presentó la advertencia como una medida dirigida en general a los socios de integración externos, y no solo a SignalPlus. En X, dijo que no se trataba de un desafío para una sola empresa.
La brecha del 29 de octubre, de fondo
La revocación se produce una semana después de otro ataque. El 29 de octubre, unos atacantes sustrajeron aproximadamente 6.340 millones de dólares en criptomonedas de Binance. Bitcoin.com News informó que se vulneraron 17 billeteras calientes en varias cadenas de bloques.
CoinCentral, citando el análisis posterior al incidente publicado por el exchange, informó que la campaña comenzó en junio, cuando un ingeniero descargó un paquete de software manipulado, y que en septiembre unos atacantes que se hicieron pasar por reclutadores enviaron a otro ingeniero una tarea de programación que en realidad era malware. Después obtuvieron acceso al servicio interno de firma de billeteras, lo que permitió realizar transferencias al margen del proceso habitual de retiro.
crypto.news informó que la investigación de Binance determinó que se utilizaron entrevistas de contratación fraudulentas, software malicioso y herramientas internas de IA comprometidas, y que parte del ataque se basó en el mecanismo de autorización EIP-7702 de Ethereum. Los emisores de monedas estables y los socios del sector congelaron o interceptaron unos 2.850 millones de dólares, y Binance afirmó que asumiría las pérdidas. CoinCentral informó que el 98 % de los activos en tokens afectados se había repuesto para el 31 de octubre, mientras que crypto.news calculó que la recuperación rondaba el 98 % para el 4 de noviembre, aunque aún se estaban comprando tokens menos líquidos. El FBI atribuyó el robo al grupo TraderTraitor de Corea del Norte; Corea del Norte negó su responsabilidad.
Por qué es importante
Los dos incidentes son distintos. La brecha de octubre afectó a la propia infraestructura de billeteras de Binance, mientras que la respuesta más reciente se refiere a credenciales en manos de una plataforma de trading independiente. Esa diferencia es importante para los operadores que autorizaron a SignalPlus a cursar órdenes en su nombre, ya que las claves API pueden otorgar permisos para realizar transacciones sin necesidad de iniciar sesión manualmente cada vez.
Qué conviene seguir
El próximo hito depende de SignalPlus: Binance dijo que los usuarios deberían esperar a que la plataforma confirme que el problema está resuelto antes de volver a conectarse. No se ha hecho público ni el tipo de vulnerabilidad sospechada ni si se accedió a las credenciales de los clientes.
Publicado originalmente en CoinPulseHQ: https://coinpulsehq.com/binance-revokes-signalplus-api-keys/?utm_source=binance_square&utm_medium=social&utm_campaign=auto_post