Binance ha revocado todas las claves API vinculadas a la plataforma de trading de terceros SignalPlus después de que la empresa señalara un posible problema de seguridad, lo que llevó al director ejecutivo de Binance, Changpeng Zhao, a advertir a los usuarios que tomen precauciones inmediatas en otros exchanges. Qué ocurrió - El 5 de nov., Binance deshabilitó las conexiones API asociadas con SignalPlus después de que la plataforma informara de una posible vulneración. El exchange dijo que la medida era preventiva y que sus sistemas internos no se vieron afectados; los fondos de los clientes estaban seguros. - CZ instó a todas las personas que hubieran conectado SignalPlus a cualquier exchange a revocar de inmediato sus claves API. «Si usas SignalPlus con cualquier otra plataforma de exchange, es hora de revocar todas tus claves API», escribió en X, y añadió una advertencia general contra el almacenamiento de credenciales API de exchanges en servicios externos. También señaló que el exchange de derivados Deribit había informado anteriormente del problema. - Binance indicó a los usuarios afectados que iniciaran sesión directamente en sus cuentas para revisar las posiciones abiertas y las órdenes pendientes, y recomendó esperar hasta que SignalPlus confirmara que el problema de seguridad se había resuelto por completo antes de volver a conectarse. Por qué es importante - Las claves API permiten que aplicaciones externas interactúen con cuentas de exchanges sin tener que iniciar sesión constantemente; según los permisos, pueden consultar saldos, colocar y cancelar órdenes, y ejecutar operaciones. Ese nivel de acceso hace que las claves comprometidas sean especialmente peligrosas. - Binance recomendó habilitar la lista de direcciones IP permitidas en las nuevas claves API para limitar qué direcciones de red pueden usar las credenciales, y la cofundadora Yi He instó a los socios de integración externos a reforzar la seguridad, supervisar continuamente la actividad inusual e informar de inmediato cualquier problema. Subrayó que las recomendaciones se aplican en general a todas las integraciones de terceros, no solo a SignalPlus. Contexto: un mes turbulento para la seguridad de Binance - La alerta sobre SignalPlus llega en medio de las consecuencias de un ataque importante contra Binance el 29 de oct., que inicialmente afectó a alrededor de 6.340 millones de dólares en criptomonedas. - En una actualización del 3 de nov., Binance dijo que los atacantes utilizaron entrevistas de contratación falsas, malware y herramientas internas de IA comprometidas para acceder a la infraestructura de monederos. Obtuvieron el control de los sistemas internos de firma de transacciones y ejecutaron operaciones no autorizadas con monederos en varias cadenas de bloques. Parte del exploit aprovechó la autorización EIP-7702 de Ethereum para permitir que un contrato inteligente malicioso actuara en nombre de un monedero caliente de Binance. - Binance reconstruyó los sistemas afectados, sustituyó los dispositivos comprometidos y revocó las credenciales vinculadas a los empleados señalados. Se congelaron o interceptaron unos 2.850 millones de dólares en activos afectados mediante la cooperación con investigadores de cadenas de bloques, las fuerzas del orden y socios del sector. - Para el 4 de nov., Binance informó que había repuesto aproximadamente el 98 % de los fondos afectados, y que estaba realizando compras de algunos tokens menos líquidos. Los servicios de retiro se restablecieron gradualmente tras controles de seguridad adicionales, incluida la reapertura del acceso a decenas de tokens de Ethereum y Solana. Nota de redacción - crypto.news se puso en contacto con Binance para solicitar comentarios, pero no había recibido respuesta al momento de la publicación. Conclusión - Si usas SignalPlus (o cualquier herramienta de trading de terceros), revoca ahora las claves API que puedan haberse visto expuestas, revisa directamente tus cuentas de exchanges y adopta medidas de protección, como habilitar una lista de direcciones IP permitidas y asignar los permisos mínimos a las credenciales API, hasta que se verifique la seguridad del servicio externo. Lee más noticias generadas por IA en: https://app.chaingpt.org/news