Binance y Deribit han desactivado todas las claves API conectadas a SignalPlus después de que el proveedor de infraestructura de derivados cripto revelara un ciberataque que comprometió a uno de sus ingenieros. Ambos exchanges afirmaron que sus propios sistemas no resultaron afectados: Binance declaró que no se perdieron fondos de usuarios, mientras que Deribit no encontró señas de que sus sistemas o datos hubieran sido comprometidos.

SignalPlus dijo que el incidente comenzó en las primeras horas del 4 de noviembre y afectó a un pequeño número de cuentas que no utilizaban lista blanca de IP. En un comunicado compartido en X el 5 de noviembre, la empresa indicó que las pérdidas totales se situaban por debajo de los US$82,000 y que todos los usuarios afectados serían reembolsados en su totalidad.

TL;DR: In the early hours of Nov 4, SignalPlus was targeted in an attack that began with a compromised third-party Telegram account, affecting a small number of accounts without IP whitelisting. We detected and contained the intrusion quickly. As a precaution, we immediately worked with our CEX partners to revoke all SignalPlus-linked API keys and temporarily paused our terminal services. Total losses are under US$82k, and all affected users will be reimbursed in full. We expect to bring services fully back online over the next few days. Updates and user instructions will be shared through our official channels.

— SignalPlus (@SignalPlus_Web3) November 5, 2026 (publicación en X)

Binance y Deribit cortan el acceso de SignalPlus

La empresa reportó la actividad sospechosa a sus socios de exchanges centralizados y solicitó que suspendieran todas las claves API de SignalPlus. También cerró su terminal de trading mientras realizaba una auditoría de seguridad integral.

La revolución coordinada efectivamente bloqueó el trading, la monitorización y la ejecución automatizada a través de SignalPlus durante el período de revocación de credenciales. Los terminales de terceros de este tipo operan conectándose a las cuentas de exchange de los clientes mediante credenciales API, razón por la cual revocar las claves a nivel del exchange corta por completo el acceso de la plataforma a esas cuentas.

El CEO de Binance, Changpeng Zhao, recomendó a todos los usuarios conectados a través de SignalPlus que también cancelaran sus demás credenciales API. Por su parte, la cofundadora de Binance, Yi He, instó a las plataformas de terceros integradas con el exchange a revisar sus medidas de seguridad y estar atentas a actividades inusuales.

We also encourage all third-party platforms integrated with Binance to review their security controls, monitor for unusual activity and contact us immediately if they detect any concern💁🏻‍♀️ This is not a challenge for any single company……

— Yi He (@heyibinance) November 5, 2026 (publicación en X)

Una invitación falsa de Teams comprometió a un ingeniero

SignalPlus rastreó la intrusión hasta la cuenta de Telegram de un contacto de uno de sus proveedores tecnológicos externos. El atacante se hizo pasar por ese contacto y envió una invitación falsa de Microsoft Teams a un ingeniero de SignalPlus. Tras infectar la computadora del ingeniero, el intruso permaneció en silencio hasta poder explotar el acceso del empleado a la red interna de la empresa.

La compañía dijo que detectó la actividad, la bloqueó y cerró las vulnerabilidades que identificó.

La lista blanca de IP se convierte en un punto crítico de falla

SignalPlus también reconoció que su acceso API al exchange no estaba protegido por una lista blanca de direcciones IP, una salvaguarda que restringe una clave API para que solo funcione desde direcciones previamente aprobadas. Sin tal restricción, las credenciales robadas pueden utilizarse desde infraestructura controlada por atacantes, sujetas únicamente a los permisos configurados en la clave.

La empresa dijo que ajustará sus políticas de acceso API, seguridad de endpoints, permisos internos y acceso a la gestión de claves. Reiteró que las pérdidas totales del incidente son inferiores a $82,000 y que los usuarios afectados están siendo reembolsados en su totalidad. SignalPlus espera restablecer completamente sus servicios en los próximos días, con actualizaciones e instrucciones para usuarios distribuidas a través de sus canales oficiales.

Las empresas cripto enfrentan otra advertencia de ingeniería social

La brecha sigue a otro robo cripto de $6,300 millones en Binance el 29 de octubre. Binance dijo posteriormente que ese ataque se llevó a cabo mediante computadoras de empleados hackeadas, incluido un ingeniero al que se atacó con una entrevista de trabajo falsa, y el FBI lo atribuyó a un grupo de hackers norcoreanos.

Aunque ambos incidentes ocurrieron de forma independiente, ilustran un patrón más amplio de atacantes que se dirigen a empleados y a relaciones de confianza con terceros, en lugar de a la infraestructura del exchange en sí.

SignalPlus dijo que los servicios volverán de manera gradual una vez implementadas las revisiones de seguridad y los parches. Mientras la terminal de SignalPlus permanezca suspendida, los usuarios aún pueden gestionar sus posiciones y órdenes abiertas directamente a través de los exchanges.

Fuente: CryptoNinjas