Apenas una semana después de que Binance perdiera 6.300 millones de dólares en un hackeo, vuelve a haber problemas: esta vez con SignalPlus.
El 5 de noviembre, Binance revocó directamente todas las claves API vinculadas a SignalPlus, y Deribit hizo lo mismo ese mismo día. Todo comenzó cuando SignalPlus sufrió una intrusión en la madrugada del 4 de noviembre: los atacantes primero se apoderaron de la cuenta de Telegram de un socio externo y luego penetraron en la red interna mediante una invitación falsa de Microsoft Teams. Su objetivo eran unas pocas cuentas que no tenían activada la lista blanca de IP.
SignalPlus lo admitió: se robaron menos de 82.000 dólares. La empresa prometió reembolsar el importe íntegro, suspendió todos sus servicios y los restablecerá por fases. Binance recalcó que sus propios sistemas no se vieron afectados y que los fondos de los usuarios están seguros. CZ también hizo un llamamiento específico: no solo en Binance; si vinculaste claves de SignalPlus a otras plataformas de intercambio, revócalas cuanto antes.
Lo más preocupante es el error que SignalPlus reconoció: nunca hizo obligatoria la lista blanca de IP. Aunque una clave API tenga desactivados los retiros, si te la roban pueden hacer órdenes en tu nombre. Ese es el verdadero riesgo.
Si sigues usando terminales de trading de terceros, comprueba ahora mismo estas tres cosas: si tus claves tienen activada la lista blanca de IP, si has eliminado las claves que llevas mucho tiempo sin usar y si has verificado tus posiciones y órdenes abiertas directamente en la web oficial de la plataforma. No te apresures a volver a vincular tus claves hasta que SignalPlus anuncie que la reparación se ha completado.
#Binance #SeguridadAPI
El 5 de noviembre, Binance revocó directamente todas las claves API vinculadas a SignalPlus, y Deribit hizo lo mismo ese mismo día. Todo comenzó cuando SignalPlus sufrió una intrusión en la madrugada del 4 de noviembre: los atacantes primero se apoderaron de la cuenta de Telegram de un socio externo y luego penetraron en la red interna mediante una invitación falsa de Microsoft Teams. Su objetivo eran unas pocas cuentas que no tenían activada la lista blanca de IP.
SignalPlus lo admitió: se robaron menos de 82.000 dólares. La empresa prometió reembolsar el importe íntegro, suspendió todos sus servicios y los restablecerá por fases. Binance recalcó que sus propios sistemas no se vieron afectados y que los fondos de los usuarios están seguros. CZ también hizo un llamamiento específico: no solo en Binance; si vinculaste claves de SignalPlus a otras plataformas de intercambio, revócalas cuanto antes.
Lo más preocupante es el error que SignalPlus reconoció: nunca hizo obligatoria la lista blanca de IP. Aunque una clave API tenga desactivados los retiros, si te la roban pueden hacer órdenes en tu nombre. Ese es el verdadero riesgo.
Si sigues usando terminales de trading de terceros, comprueba ahora mismo estas tres cosas: si tus claves tienen activada la lista blanca de IP, si has eliminado las claves que llevas mucho tiempo sin usar y si has verificado tus posiciones y órdenes abiertas directamente en la web oficial de la plataforma. No te apresures a volver a vincular tus claves hasta que SignalPlus anuncie que la reparación se ha completado.
#Binance #SeguridadAPI
