Binance bloqueia chaves de API da SignalPlus após alerta de segurança
A Binance corta, por precaução, a ligação de API com a SignalPlus e pede aos investidores que verifiquem as suas posições. A medida surge na sequência de preocupações mais amplas sobre a segurança das exchanges e dos serviços de negociação externos.
Pontos principais
- A Binance removeu todas as chaves de API associadas à SignalPlus após uma alegada possível questão de segurança.
- A exchange afirma que os seus sistemas não foram afetados e que os fundos dos clientes permanecem seguros.
- Os utilizadores devem verificar as suas posições e ordens em aberto e voltar a associar o acesso à API apenas após confirmação da SignalPlus.
A Binance removeu todas as chaves de API associadas à SignalPlus depois de o serviço de negociação externo ter comunicado uma possível questão de segurança. A exchange de criptomoedas disse na quinta-feira, via X, que o acesso foi encerrado por precaução. Os utilizadores devem, por isso, verificar de imediato as suas posições e ordens em aberto através da Binance.
Acesso à API sob pressão
A SignalPlus é uma plataforma de negociação de opções em criptomoedas e oferece aos utilizadores ferramentas e informações para gerir contas em várias exchanges. Estas ligações são úteis para investidores ativos, mas também aumentam o risco se uma terceira parte enfrentar um problema de segurança.
A Binance sublinhou que os seus próprios sistemas não foram afetados e que os fundos dos clientes permanecem seguros. A empresa também aconselhou os utilizadores a ativar o IP whitelisting, para que o acesso à API só seja possível a partir de endereços de internet aprovados. Além disso, a Binance apelou a outras plataformas ligadas para que verifiquem os seus controlos de segurança.
Risco mais amplo para investidores
As chaves de API dão às aplicações externas acesso às contas das exchanges sem que os utilizadores tenham de iniciar sessão repetidamente. Se uma dessas chaves for utilizada indevidamente, os atacantes podem executar trades não autorizados, mesmo que os levantamentos estejam desativados. A Binance avisou, por isso, para que as chaves de API só voltem a ser associadas depois de a SignalPlus confirmar que o problema foi resolvido.
Porque é que isto é relevante
O alerta surge pouco depois de a Binance ter enfrentado, no início de outubro, o maior hacker de criptomoedas até à data, no qual, segundo a empresa, foram roubados 6,3 mil milhões de dólares (5,6 mil milhões de euros) em criptomoedas. A Deribit também comunicou, no início desta semana, uma invasão de hot wallet, o que mostra quão rapidamente problemas de segurança numa parte podem repercutir-se noutras ligações e fluxos de negociação. Para os investidores europeus em criptomoedas, isto sublinha sobretudo a importância de gerir com rigor as ferramentas externas e os direitos de acesso.
Anteriormente, um hacker numa terceira parte também já tinha causado uma perturbação temporária nos serviços de negociação, depois de contas de utilizadores terem sido afetadas através de um prestador externo.