Binance y Deribit desactivaron las claves API vinculadas a SignalPlus después de que la plataforma de trading informara de un posible problema de seguridad. Los exchanges tomaron medidas para limitar el posible acceso no autorizado a las cuentas, aunque ninguno informó de indicios de que sus sistemas se hubieran visto comprometidos. Bitcoin (BTC) cotizaba cerca de los 79.861 $ el 5 de noviembre de 2026, mientras el incidente planteaba nuevas dudas sobre la seguridad del trading a través de terceros.
Binance desactiva el acceso de SignalPlus y publica recomendaciones de seguridad
Binance eliminó las claves API asociadas a SignalPlus tras recibir una notificación sobre un posible problema de seguridad. El exchange afirmó que sus sistemas internos no se vieron afectados y que los fondos de los clientes seguían a salvo. Sin embargo, Binance recomendó a los usuarios afectados que no volvieran a conectar sus cuentas hasta que SignalPlus resolviera el problema comunicado.
El exchange también recomendó incluir direcciones IP en una lista blanca, lo que restringe las conexiones API a direcciones de internet aprobadas. Esta medida ayuda a los usuarios a limitar el acceso a sus cuentas mediante sistemas autorizados y reduce la exposición a conexiones no autorizadas. Además, Binance instó a las plataformas de trading de terceros a revisar sus controles de seguridad y a informar rápidamente sobre actividades sospechosas.
La respuesta pone de relieve los riesgos que surgen cuando los operadores dan a plataformas externas acceso a sus cuentas en exchanges. Las claves API permiten que los servicios conectados realicen acciones autorizadas, como operar y gestionar órdenes, según los permisos asignados. Por lo tanto, los usuarios deberían revisar la configuración de sus API y eliminar los accesos innecesarios mientras la plataforma investiga el incidente.
Deribit revoca las claves conectadas tras su investigación
Deribit también revocó las claves API de clientes vinculadas a SignalPlus tras recibir un aviso sobre el posible problema de seguridad. El exchange indicó que su investigación no encontró pruebas de que los atacantes hubieran vulnerado sus sistemas ni accedido a sus datos. Por consiguiente, el problema denunciado no ha demostrado que se haya producido una brecha en la infraestructura de Deribit.
La medida del exchange siguió un enfoque preventivo similar al de Binance. Al deshabilitar las conexiones afectadas, Deribit limitó el acceso continuado mediante la integración mientras el problema de seguridad seguía bajo revisión. Sin embargo, el exchange no ha informado de pérdidas financieras relacionadas con el incidente.
SignalPlus ofrece trading de opciones sobre criptomonedas, análisis de mercado y herramientas de gestión de riesgos mediante integraciones con los principales exchanges. Su conexión con Deribit permite a los usuarios gestionar posiciones de opciones a través de una interfaz externa, en lugar de depender únicamente de la plataforma del exchange. Sin embargo, las últimas restricciones muestran cómo los problemas en un servicio de terceros pueden afectar el acceso al trading en los exchanges conectados.
El problema de seguridad de SignalPlus plantea dudas sobre la protección de las API
Las integraciones de API ayudan a los operadores a automatizar estrategias, seguir los mercados y gestionar posiciones en varias plataformas de trading. No obstante, estas conexiones pueden introducir riesgos de seguridad adicionales cuando los usuarios autorizan a servicios externos a interactuar con sus cuentas en exchanges. El grado de exposición depende de los permisos asociados a cada clave y de los controles de seguridad que protegen la plataforma conectada.
Los usuarios pueden reducir los riesgos potenciales limitando los permisos de API a las funciones esenciales y habilitando las restricciones de IP cuando estén disponibles. También deberían evitar conceder permisos de retiro, salvo que un servicio concreto realmente los necesite. Además, los operadores deberían revisar periódicamente las claves activas y eliminar las conexiones que ya no utilicen.
El incidente más reciente se produce en medio de un mayor escrutinio de la seguridad de los exchanges de criptomonedas, tras informes de ataques importantes y mejoras de seguridad en todo el sector. Binance también ha afrontado por separado esfuerzos de recuperación tras un incidente ocurrido el 29 de octubre que, según se informó, afectó a activos en criptomonedas por un valor aproximado de 6.340 millones de dólares. Sin embargo, la información disponible no demuestra que exista una relación entre ese incidente y el problema de seguridad de SignalPlus.
Ni Binance ni Deribit han informado de pérdidas relacionadas con el problema de SignalPlus, y los exchanges no han identificado datos de clientes comprometidos. Mientras tanto, SignalPlus aún no ha divulgado todos los detalles de la posible vulnerabilidad mencionada en el informe proporcionado. Hasta que se conozca más información, los usuarios deberían verificar las actualizaciones oficiales antes de restablecer las conexiones API con cualquiera de los dos exchanges.
Este artículo se publicó originalmente con el título «Binance y Deribit revocan las claves API de SignalPlus tras una alerta de seguridad» en Crypto Breaking News, tu fuente de confianza para noticias sobre criptomonedas, Bitcoin y actualizaciones de blockchain.