Em 5 de novembro, a Binance desativou todas as chaves de API conectadas ao SignalPlus, alegando ser uma medida preventiva. Os sistemas da própria Binance e os fundos dos usuários não foram afetados.

CZ também pediu aos usuários do SignalPlus em outras corretoras, como a Deribit, que revogassem suas chaves. He Yi disse que a segurança de terceiros será submetida a análises mais rigorosas. Os usuários afetados foram orientados a consultar suas posições diretamente na Binance e só se reconectar depois que o SignalPlus confirmar que é seguro. Também foi recomendada a ativação de uma lista de permissões de IP.

O que quero dizer é: esse incidente expõe um problema antigo. Quando você entrega sua chave de API a uma ferramenta de terceiros e algo dá errado, a quem vai recorrer? A Binance acabou de passar pelo roubo de uma carteira quente em outubro, então é compreensível que esteja mais preocupada com os riscos de terceiros, mas o alerta também chegou um pouco tarde. Quanto às suas próprias chaves, desative as permissões que não usa, mantenha apenas as de leitura e negociação, não conceda permissão para saques e restrinja o acesso por IP. #SegurançaAPI