Se revocó la autorización de SignalPlus: no confundas la desconexión con el cierre de posiciones
Quienes hayan usado SignalPlus deberían comprobar ahora sus posiciones, órdenes abiertas y operaciones recientes directamente en el exchange, en lugar de limitarse a consultar una plataforma de terceros. Revocar la autorización de la API corta el acceso, pero no significa que las posiciones ya se hayan gestionado ni que todas las cuentas vinculadas hayan sufrido pérdidas.
El 5 de noviembre, Binance anunció que había eliminado de forma preventiva todas las claves API vinculadas y afirmó que sus propios sistemas no se habían visto afectados por el incidente. Ese mismo día, SignalPlus reveló que había detectado un ataque en la madrugada del 4 de noviembre, que había suspendido el servicio y que estaba coordinándose con los exchanges para desactivar las claves.
Según la investigación preliminar de SignalPlus, el ataque comenzó cuando robaron la cuenta de Telegram de un contacto de un proveedor. El atacante utilizó una invitación falsa a una reunión de Teams para comprometer el ordenador de un ingeniero y luego aprovechó sus permisos para acceder a la red interna. La empresa también reconoció que anteriormente no exigía el uso de una lista de IP permitidas para el acceso a la API; es decir, solo se permite la conexión desde direcciones de red preestablecidas. Estas conclusiones de la investigación y la eficacia de las medidas correctivas aún deben verificarse.
Para quienes utilizan la automatización, existe otro riesgo: si se interrumpe la conexión, también pueden detenerse los procesos que dependen de ella para supervisar y reajustar posiciones. Comprueba cada elemento desde los canales oficiales del exchange, en lugar de apresurarte a volver a vincular la cuenta. Binance recomienda esperar a que SignalPlus confirme que el problema está resuelto antes de reconectar y activar una lista de IP permitidas. A mi juicio, añadir esa lista por sí sola no basta para demostrar que todo el sistema es seguro.
Durante los próximos dos o tres días, presta atención al alcance de los efectos, a los anuncios sobre la reanudación gradual del servicio y a los requisitos para volver a autorizar el acceso. Este es un periodo de observación, no una promesa de cuándo se restablecerá el servicio. El riesgo solo debería reducirse cuando se haya aclarado el alcance de las medidas correctivas, el exchange confirme que es posible reanudar el servicio y la revisión de las cuentas no detecte anomalías. Si después de revocar el acceso se producen nuevas operaciones anómalas o se amplía el alcance del incidente, mantente alerta.
#SignalPlus #资产安全 #API
Quienes hayan usado SignalPlus deberían comprobar ahora sus posiciones, órdenes abiertas y operaciones recientes directamente en el exchange, en lugar de limitarse a consultar una plataforma de terceros. Revocar la autorización de la API corta el acceso, pero no significa que las posiciones ya se hayan gestionado ni que todas las cuentas vinculadas hayan sufrido pérdidas.
El 5 de noviembre, Binance anunció que había eliminado de forma preventiva todas las claves API vinculadas y afirmó que sus propios sistemas no se habían visto afectados por el incidente. Ese mismo día, SignalPlus reveló que había detectado un ataque en la madrugada del 4 de noviembre, que había suspendido el servicio y que estaba coordinándose con los exchanges para desactivar las claves.
Según la investigación preliminar de SignalPlus, el ataque comenzó cuando robaron la cuenta de Telegram de un contacto de un proveedor. El atacante utilizó una invitación falsa a una reunión de Teams para comprometer el ordenador de un ingeniero y luego aprovechó sus permisos para acceder a la red interna. La empresa también reconoció que anteriormente no exigía el uso de una lista de IP permitidas para el acceso a la API; es decir, solo se permite la conexión desde direcciones de red preestablecidas. Estas conclusiones de la investigación y la eficacia de las medidas correctivas aún deben verificarse.
Para quienes utilizan la automatización, existe otro riesgo: si se interrumpe la conexión, también pueden detenerse los procesos que dependen de ella para supervisar y reajustar posiciones. Comprueba cada elemento desde los canales oficiales del exchange, en lugar de apresurarte a volver a vincular la cuenta. Binance recomienda esperar a que SignalPlus confirme que el problema está resuelto antes de reconectar y activar una lista de IP permitidas. A mi juicio, añadir esa lista por sí sola no basta para demostrar que todo el sistema es seguro.
Durante los próximos dos o tres días, presta atención al alcance de los efectos, a los anuncios sobre la reanudación gradual del servicio y a los requisitos para volver a autorizar el acceso. Este es un periodo de observación, no una promesa de cuándo se restablecerá el servicio. El riesgo solo debería reducirse cuando se haya aclarado el alcance de las medidas correctivas, el exchange confirme que es posible reanudar el servicio y la revisión de las cuentas no detecte anomalías. Si después de revocar el acceso se producen nuevas operaciones anómalas o se amplía el alcance del incidente, mantente alerta.
#SignalPlus #资产安全 #API