A Binance revogou esta noite todas as chaves de API associadas à SignalPlus.
O motivo não foi um problema na Binance: foi a própria plataforma de opções de terceiros que relatou «potenciais problemas de segurança». A Binance agiu sem rodeios: revogou todas as chaves e pediu aos usuários que verificassem suas posições e ordens em aberto.
Isso merece a atenção de todos que usam ferramentas de terceiros: parem um momento e confiram a lista de permissões concedidas.
A SignalPlus não é uma empresa improvisada: tem uma equipe em Hong Kong, foi fundada em 2021, captou US$ 73 milhões no total e acabou de concluir, em 2026, uma rodada Série B de US$ 50 milhões. Seu site exibe as certificações ISO 27001 e SOC 2, além de testes de intrusão com classificação A+. Mesmo com tantas credenciais, ainda podem surgir «potenciais problemas de segurança». Isso mostra que as certificações comprovam que os processos foram seguidos, não que hoje não exista nenhuma vulnerabilidade.
Mais importante ainda é a natureza das chaves de API. Elas são uma das permissões mais subestimadas do setor: muita gente, na época, marcou a opção de permissão para negociar a fim de executar estratégias e até habilitou saques, sem nunca mais voltar para conferir. A estratégia já foi interrompida, mas a chave continua ativa.
Três medidas que você pode tomar agora: primeiro, entre na corretora e confira suas posições e ordens não executadas; não confie apenas na interface de terceiros. Segundo, não reconecte a SignalPlus até que a correção seja confirmada. Terceiro, ao criar novas chaves, sempre habilite a lista de permissões de IP e conceda apenas as permissões mínimas necessárias.
A recomendação de CZ é ainda mais direta: se você também usou a SignalPlus em outras corretoras, revogue as chaves agora.
O episódio dos 6,3 bilhões ensinou que «as permissões internas podem ser exploradas camada por camada». Desta vez, o alerta é sobre a porta que fica do lado de fora.
O motivo não foi um problema na Binance: foi a própria plataforma de opções de terceiros que relatou «potenciais problemas de segurança». A Binance agiu sem rodeios: revogou todas as chaves e pediu aos usuários que verificassem suas posições e ordens em aberto.
Isso merece a atenção de todos que usam ferramentas de terceiros: parem um momento e confiram a lista de permissões concedidas.
A SignalPlus não é uma empresa improvisada: tem uma equipe em Hong Kong, foi fundada em 2021, captou US$ 73 milhões no total e acabou de concluir, em 2026, uma rodada Série B de US$ 50 milhões. Seu site exibe as certificações ISO 27001 e SOC 2, além de testes de intrusão com classificação A+. Mesmo com tantas credenciais, ainda podem surgir «potenciais problemas de segurança». Isso mostra que as certificações comprovam que os processos foram seguidos, não que hoje não exista nenhuma vulnerabilidade.
Mais importante ainda é a natureza das chaves de API. Elas são uma das permissões mais subestimadas do setor: muita gente, na época, marcou a opção de permissão para negociar a fim de executar estratégias e até habilitou saques, sem nunca mais voltar para conferir. A estratégia já foi interrompida, mas a chave continua ativa.
Três medidas que você pode tomar agora: primeiro, entre na corretora e confira suas posições e ordens não executadas; não confie apenas na interface de terceiros. Segundo, não reconecte a SignalPlus até que a correção seja confirmada. Terceiro, ao criar novas chaves, sempre habilite a lista de permissões de IP e conceda apenas as permissões mínimas necessárias.
A recomendação de CZ é ainda mais direta: se você também usou a SignalPlus em outras corretoras, revogue as chaves agora.
O episódio dos 6,3 bilhões ensinou que «as permissões internas podem ser exploradas camada por camada». Desta vez, o alerta é sobre a porta que fica do lado de fora.
