Binance ha revocado todas las claves API conectadas a la plataforma de trading externa SignalPlus tras un posible problema de seguridad, cortando el acceso automatizado a las cuentas de clientes a medida que los exchanges de criptomonedas actúan para impedir operaciones no autorizadas.

La medida preventiva, adoptada el 5 de noviembre, sigue a una advertencia de seguridad relacionada con SignalPlus, que ofrece herramientas de trading para los mercados de opciones y derivados de criptomonedas. Deribit, el exchange de derivados cripto, también eliminó las credenciales API asociadas a la plataforma tras revisar su propia exposición, una respuesta paralela que muestra cómo una advertencia sobre un solo proveedor puede extenderse a varios centros de trading al mismo tiempo.

Binance confirmó que sus sistemas no fueron afectados y que los fondos de los clientes permanecen seguros. Asimismo, Deribit reportó que no hay evidencia de que su infraestructura o los datos de clientes hayan sido comprometidos, según un comunicado publicado en X.

La naturaleza del posible problema de seguridad de SignalPlus sigue sin divulgarse. No se han reportado pérdidas financieras confirmadas ni transacciones no autorizadas de clientes en relación con la advertencia.

Binance corta el acceso de SignalPlus y pide a los usuarios revisar sus cuentas

SignalPlus proporciona infraestructura de trading que permite a los inversores en criptomonedas gestionar posiciones, ejecutar estrategias y acceder a los mercados de derivados mediante conexiones API de los exchanges. Estas credenciales permiten que aplicaciones externas interactúen con las cuentas de trading sin que los usuarios deban iniciar sesión en el exchange para cada transacción. Según sus permisos, las claves API pueden autorizar la colocación de órdenes, el monitoreo de cuentas y otras operaciones de trading. Este esquema también es lo que pone el episodio bajo la mira de los traders automatizados: cuando una herramienta externa mantiene credenciales de trading activas, una preocupación de seguridad por parte del proveedor puede llevar a los exchanges a cortar el acceso con poco tiempo de aviso, interrumpiendo estrategias que dependen de esas conexiones.

La decisión de Binance invalidó de inmediato las conexiones existentes de SignalPlus, impidiendo que la plataforma externa enviara más instrucciones con esas credenciales. Sin embargo, revocar una clave API no cierra automáticamente las posiciones ni cancela las órdenes existentes en el exchange.

El exchange instruyó a los clientes afectados a iniciar sesión directamente y revisar sus órdenes abiertas, posiciones y actividad reciente de la cuenta. También recomendó esperar hasta que SignalPlus confirme que su problema de seguridad ha sido totalmente resuelto antes de crear nuevas conexiones API.

El fundador de Binance, Changpeng Zhao, amplió la advertencia a los usuarios de otros exchanges de criptomonedas, aconsejando a los traders revocar las claves API relacionadas con SignalPlus en cualquier lugar donde hubieran conectado el servicio. Zhao también advirtió contra almacenar credenciales API de exchanges con proveedores externos, subrayando los riesgos de permitir que plataformas externas controlen los permisos de trading. Su mensaje convirtió efectivamente la medida preventiva de un exchange en una advertencia para toda la industria dirigida a cualquiera que use la plataforma.

Binance animó a los usuarios a habilitar la lista blanca de IP, que restringe el acceso API a direcciones de red aprobadas, y pidió a sus socios de integración que revisen sus controles de seguridad ante actividad sospechosa. Deribit mantiene recomendaciones similares de seguridad de cuenta, incluidas restricciones de IP, permisos API limitados y protecciones adicionales de autenticación, controles orientados a limitar lo que una sola credencial puede hacer si es usada indebidamente.

La alerta de seguridad llega una semana tras la vulneración de 6.300 millones de dólares de Binance

La medida preventiva se produce una semana después de que Binance sufriera un robo de criptomonedas de 6.300 millones de dólares el 29 de octubre, atribuido por las autoridades de EE. UU. a la operación de hackeo TraderTraitor de Corea del Norte. Ese incidente involucró dispositivos de empleados comprometidos, credenciales robadas y acceso no autorizado a la infraestructura interna de wallets.

Posteriormente, Binance repuso aproximadamente el 98% de los activos afectados, mientras trabajaba con socios de blockchain para congelar o interceptar alrededor de 2.850 millones de dólares en criptomonedas robadas. No hay evidencia que conecte la advertencia sobre SignalPlus con la vulneración anterior del exchange.

Las últimas medidas también siguen a incidentes de seguridad recientes que involucraron a otras plataformas de criptomonedas y a sus proveedores externos. El 2 de noviembre, Trade.xyz restauró su documentación GitBook comprometida, mientras que un ataque anterior a Polymarket explotó código malicioso distribuido a través de un servicio externo de monitoreo. A diferencia de esos incidentes, la advertencia sobre SignalPlus no se ha vinculado con pérdidas de fondos confirmadas, infraestructura de trading comprometida ni actividad de transacciones maliciosas. En conjunto, la cadena de casos muestra que los proveedores de servicios externos se han convertido en un punto focal recurrente en las respuestas de seguridad cripto, con los exchanges que tratan el riesgo de proveedores como parte de su propia exposición.

Ni Binance ni Deribit han divulgado cuántas cuentas de clientes estaban conectadas a SignalPlus al momento de revocar las credenciales. Con la naturaleza del problema aún sin revelar, las preguntas inmediatas abiertas son qué motivó la advertencia, cuántos usuarios fueron afectados y bajo qué condiciones podría reanudarse el acceso automatizado; Binance ha condicionado las nuevas conexiones API a que SignalPlus confirme que el problema está totalmente resuelto.

Fuente: Crypto Adventure