Binance revocó esta noche todas las claves API vinculadas a SignalPlus.
El motivo no fue que Binance tuviera un problema, sino que esta plataforma de opciones de terceros informó de un «posible problema de seguridad». Binance actuó con rapidez: revocó todas las claves y luego pidió a los usuarios que comprobaran por su cuenta sus posiciones y órdenes pendientes.
Este asunto merece que cualquiera que use herramientas de terceros se detenga un momento y revise su lista de autorizaciones.
SignalPlus no es una empresa improvisada: tiene un equipo en Hong Kong, se fundó en 2021, ha recaudado un total de 73 millones de dólares y acaba de completar una ronda B de 50 millones de dólares en 2026. En su sitio web presume de las certificaciones ISO 27001 y SOC 2, así como de pruebas de penetración de nivel A+. Y aun con todas esas credenciales, puede haber un «posible problema de seguridad». Esto demuestra que las certificaciones acreditan que se han seguido ciertos procesos, no que hoy no haya vulnerabilidades.
Más importante aún es la naturaleza de las claves API. Son uno de los permisos más infravalorados del sector: muchas personas habilitaron permisos de trading para ejecutar estrategias y hasta activaron los retiros de paso, y luego nunca volvieron a revisarlos. La estrategia dejó de funcionar hace tiempo, pero la clave sigue activa.
Tres cosas que puedes hacer ahora mismo: primero, inicia sesión en el exchange y comprueba tus posiciones y órdenes pendientes; no confíes solo en la interfaz de terceros. Segundo, no vuelvas a conectarte a SignalPlus hasta que confirme que el problema se ha solucionado. Tercero, al crear una clave nueva, activa siempre la lista blanca de IP y concede solo los permisos mínimos necesarios.
CZ lo dijo de forma aún más directa: si también la usaste en otros exchanges, ve ahora mismo y revoca el acceso.
Lo ocurrido con los 6.300 millones enseñó que «los permisos internos pueden ir vulnerándose capa por capa»; esta vez, la advertencia se refiere a la puerta de fuera.
El motivo no fue que Binance tuviera un problema, sino que esta plataforma de opciones de terceros informó de un «posible problema de seguridad». Binance actuó con rapidez: revocó todas las claves y luego pidió a los usuarios que comprobaran por su cuenta sus posiciones y órdenes pendientes.
Este asunto merece que cualquiera que use herramientas de terceros se detenga un momento y revise su lista de autorizaciones.
SignalPlus no es una empresa improvisada: tiene un equipo en Hong Kong, se fundó en 2021, ha recaudado un total de 73 millones de dólares y acaba de completar una ronda B de 50 millones de dólares en 2026. En su sitio web presume de las certificaciones ISO 27001 y SOC 2, así como de pruebas de penetración de nivel A+. Y aun con todas esas credenciales, puede haber un «posible problema de seguridad». Esto demuestra que las certificaciones acreditan que se han seguido ciertos procesos, no que hoy no haya vulnerabilidades.
Más importante aún es la naturaleza de las claves API. Son uno de los permisos más infravalorados del sector: muchas personas habilitaron permisos de trading para ejecutar estrategias y hasta activaron los retiros de paso, y luego nunca volvieron a revisarlos. La estrategia dejó de funcionar hace tiempo, pero la clave sigue activa.
Tres cosas que puedes hacer ahora mismo: primero, inicia sesión en el exchange y comprueba tus posiciones y órdenes pendientes; no confíes solo en la interfaz de terceros. Segundo, no vuelvas a conectarte a SignalPlus hasta que confirme que el problema se ha solucionado. Tercero, al crear una clave nueva, activa siempre la lista blanca de IP y concede solo los permisos mínimos necesarios.
CZ lo dijo de forma aún más directa: si también la usaste en otros exchanges, ve ahora mismo y revoca el acceso.
Lo ocurrido con los 6.300 millones enseñó que «los permisos internos pueden ir vulnerándose capa por capa»; esta vez, la advertencia se refiere a la puerta de fuera.
