Binance bloquea las claves API de SignalPlus tras una alerta de seguridad
Binance corta por precaución la conexión API con SignalPlus y pide a los traders que revisen sus posiciones. La medida llega en medio de preocupaciones más amplias sobre la seguridad de los exchanges y los servicios de negociación externos.
Puntos clave
- Binance ha eliminado todas las claves API vinculadas a SignalPlus tras un posible problema de seguridad notificado.
- La exchange afirma que sus sistemas no se han visto afectados y que los fondos de los clientes siguen a salvo.
- Los usuarios deben revisar sus posiciones y órdenes abiertas y volver a vincular el acceso API solo después de la confirmación de SignalPlus.
Binance ha eliminado todas las claves API vinculadas a SignalPlus después de que el servicio externo de negociación notificara un posible problema de seguridad. La exchange de criptoactivos dijo el jueves a través de X que el acceso se ha cerrado por precaución. Por ello, los usuarios deben comprobar de inmediato sus posiciones y órdenes abiertas directamente en Binance.
El acceso API bajo presión
SignalPlus es una plataforma de negociación de opciones en criptoactivos y ofrece a los usuarios herramientas y análisis para gestionar cuentas en múltiples exchanges. Este tipo de conexiones resulta útil para los traders activos, pero también aumenta el riesgo si un tercero sufre un problema de seguridad.
Binance subrayó que sus propios sistemas no se han visto afectados y que los fondos de los clientes siguen a salvo. La empresa también recomendó a los usuarios activar la lista blanca de IP, de modo que el acceso API solo sea posible desde direcciones de internet aprobadas. Además, Binance instó a otras plataformas vinculadas a revisar sus controles de seguridad.
Un riesgo más amplio para los traders
Las claves API permiten a las aplicaciones externas acceder a las cuentas de exchange sin que los usuarios tengan que iniciar sesión una y otra vez. Si una clave de este tipo se utiliza de forma indebida, los atacantes pueden ejecutar operaciones no autorizadas, incluso si los retiros están desactivados. Por ello, Binance advirtió que las claves API solo deben volver a vincularse después de que SignalPlus confirme que el problema se ha resuelto.
Por qué esto es relevante
La advertencia llega poco después de que Binance afrontara a comienzos de octubre el mayor hackeo de criptoactivos hasta la fecha, en el que, según la empresa, se sustrajeron criptoactivos por valor de 6,3 mil millones de dólares (5,6 mil millones de euros). Deribit también informó a principios de esta semana de una intrusión en una hot wallet, lo que demuestra lo rápido que los problemas de seguridad de una parte pueden extenderse a otras conexiones y flujos de negociación. Para los traders europeos de criptoactivos, esto subraya sobre todo lo importante que es gestionar con rigor las herramientas externas y los permisos de acceso.
Anteriormente, un hackeo en un tercero también provocó una interrupción temporal de los servicios de negociación, después de que las cuentas de los usuarios se vieran afectadas a través de un proveedor externo.