A Binance e a Deribit desativaram as chaves de API vinculadas ao SignalPlus depois que a plataforma de negociação relatou um possível problema de segurança. As corretoras agiram para limitar possíveis acessos não autorizados a contas, embora nenhuma delas tenha relatado indícios de comprometimento de seus sistemas. O Bitcoin (BTC) era negociado perto de US$ 79.861 em 5 de novembro de 2026, enquanto o incidente levantava novas questões sobre a segurança de negociações por meio de terceiros.
Binance desativa o acesso do SignalPlus e divulga orientações de segurança
A Binance removeu as chaves de API associadas ao SignalPlus após receber uma notificação sobre um possível problema de segurança. A corretora afirmou que seus sistemas internos não foram afetados e que os fundos dos clientes permaneceram seguros. No entanto, a Binance aconselhou os usuários afetados a não reconectarem suas contas até que o SignalPlus resolva o problema relatado.
A corretora também recomendou a inclusão de IPs em uma lista de permissões, o que restringe as conexões da API a endereços de internet aprovados. Essa medida ajuda os usuários a limitar o acesso às suas contas por meio de sistemas autorizados e reduz a exposição a conexões não autorizadas. Além disso, a Binance pediu que plataformas de negociação de terceiros revisassem seus controles de segurança e informassem prontamente qualquer atividade suspeita.
A resposta destaca os riscos que surgem quando os traders concedem a plataformas externas acesso às contas nas corretoras. As chaves de API permitem que serviços conectados realizem ações autorizadas, incluindo negociações e gerenciamento de ordens, dependendo das permissões atribuídas. Portanto, os usuários devem revisar as configurações de API e remover acessos desnecessários enquanto a plataforma investiga o incidente.
Deribit revoga chaves conectadas após investigação
A Deribit também revogou as chaves de API dos clientes vinculadas à SignalPlus após ser notificada sobre o possível problema de segurança. A corretora afirmou que sua investigação não encontrou indícios de que invasores tivessem comprometido seus sistemas ou acessado seus dados. Consequentemente, o problema relatado não comprovou uma violação da infraestrutura da Deribit.
A medida da corretora seguiu uma abordagem preventiva semelhante à resposta da Binance. Ao desativar as conexões afetadas, a Deribit limitou o acesso contínuo por meio da integração enquanto o problema de segurança permanecia sob análise. No entanto, a corretora não relatou perdas financeiras associadas ao incidente.
A SignalPlus oferece negociação de opções de criptomoedas, análises de mercado e ferramentas de gerenciamento de risco por meio de integrações com grandes corretoras. Sua conexão com a Deribit permite que os usuários gerenciem posições em opções por meio de uma interface externa, em vez de depender exclusivamente da plataforma da corretora. No entanto, as restrições mais recentes mostram como problemas em um serviço de terceiros podem afetar o acesso à negociação em corretoras conectadas.
Problema de segurança da SignalPlus levanta questões sobre a proteção de APIs
As integrações de API ajudam os traders a automatizar estratégias, monitorar mercados e gerenciar posições em várias plataformas de negociação. Ainda assim, essas conexões podem trazer riscos adicionais de segurança quando os usuários concedem a serviços externos permissão para interagir com suas contas nas corretoras. O nível de exposição depende das permissões associadas a cada chave e dos controles de segurança que protegem a plataforma conectada.
Os usuários podem reduzir os riscos potenciais limitando as permissões da API às funções essenciais e ativando restrições de IP, quando disponíveis. Também devem evitar conceder permissões de saque, a menos que um serviço específico realmente precise delas. Além disso, os traders devem revisar regularmente as chaves ativas e remover as conexões que não usam mais.
O incidente mais recente ocorre em meio a um escrutínio mais amplo da segurança das corretoras de criptomoedas, após relatos de grandes ataques e melhorias de segurança em todo o setor. A Binance também tem enfrentado esforços de recuperação após um incidente em 29 de outubro que, segundo relatos, afetou aproximadamente US$ 6,34 bilhões em ativos de criptomoedas. No entanto, as informações disponíveis não estabelecem uma ligação entre esse incidente e o problema de segurança da SignalPlus.
Nem a Binance nem a Deribit relataram perdas relacionadas ao problema da SignalPlus, e as corretoras não identificaram dados de clientes comprometidos. Enquanto isso, a SignalPlus ainda não divulgou todos os detalhes da possível vulnerabilidade no relatório fornecido. Até que surjam novas informações, os usuários devem verificar as atualizações oficiais antes de restabelecer conexões de API com qualquer uma das corretoras.
Este artigo foi publicado originalmente com o título “Binance e Deribit revogam chaves de API da SignalPlus após alerta de segurança”, no Crypto Breaking News — sua fonte confiável de notícias sobre criptomoedas, Bitcoin e atualizações sobre blockchain.