El 5 de noviembre, Binance desactivó todas las claves API vinculadas a SignalPlus como medida preventiva. Los sistemas propios de Binance y los fondos de los usuarios no se vieron afectados.

CZ también pidió a los usuarios de SignalPlus en otros exchanges, como Deribit, que revocaran sus claves. Yi He dijo que reforzarían las auditorías de seguridad de terceros. Se indicó a los usuarios afectados que consultaran directamente sus posiciones en Binance y que esperaran a que SignalPlus confirmara que todo era seguro antes de volver a conectar sus cuentas. También se recomendó activar una lista blanca de IP.

Lo que quiero decir es que este incidente pone de manifiesto un problema de siempre: si entregas tu clave API a una herramienta de terceros y algo sale mal, ¿a quién reclamas? Binance acaba de sufrir el robo de una hot wallet en octubre, así que ahora está especialmente alerta ante los riesgos de terceros. Es comprensible, pero la advertencia llega un poco tarde. Si tienes una clave, desactiva los permisos que no uses; activa solo los de lectura y trading, no concedas permiso para retirar fondos y limita siempre el acceso por IP. #SeguridadAPI