Binance y Deribit han revocado las API keys conectadas a la plataforma de trading de criptomonedas SignalPlus después de que la plataforma reportara un posible problema de seguridad, y ambos exchanges cortaron el acceso de las credenciales afectadas como medida precautoria.

Binance informó que revocó de manera proactiva todas las API keys vinculadas a SignalPlus. El exchange subrayó que sus propios sistemas permanecen intactos y que los fondos de los usuarios están a salvo. La acción se tomó en respuesta directa al posible problema de seguridad reportado por la plataforma de trading.

Deribit también eliminó las API keys asociadas a SignalPlus como precaución. Según Wu Blockchain, el exchange no encontró indicios de que sus sistemas o datos hayan sido afectados por el problema reportado.

Los exchanges recomiendan a los usuarios revisar su actividad de trading

Tanto Binance como Deribit aconsejaron a los usuarios que puedan verse afectados que revisen sus posiciones de trading y órdenes abiertas. Los exchanges también recomendaron que los usuarios esperen a que SignalPlus confirme que el problema de seguridad ha sido resuelto antes de reconectar sus cuentas.

La recomendación es especialmente relevante para los usuarios que dependen de plataformas de trading de terceros mediante conexiones API. Las API keys son credenciales emitidas por los exchanges que permiten que aplicaciones externas autorizadas accedan a la cuenta de un usuario —por ejemplo, para consultar datos de la cuenta o colocar y gestionar órdenes— sin que el usuario comparta sus credenciales de inicio de sesión. Estas credenciales permanecen activas hasta que el exchange o el usuario las revoca, motivo por el cual la revocación es la salvaguarda inmediata de que dispone un exchange cuando una plataforma conectada reporta una posible exposición. Este tipo de conectividad API es una vía de integración estándar entre los exchanges de criptomonedas y las herramientas de trading externas.

Estas conexiones permiten que servicios como SignalPlus interactúen directamente con las cuentas de los exchanges, lo que hace que la seguridad del acceso API sea una consideración importante cada vez que se reporta una posible vulnerabilidad. Revocar las API keys vinculadas impide que esas credenciales sigan accediendo a los exchanges a través de la conexión afectada y, para los usuarios afectados, significa que las herramientas conectadas ya no tienen acceso activo a sus cuentas hasta que se emitan nuevas credenciales y se restablezca la conexión. Sin embargo, las acciones reportadas no establecen que las cuentas de usuarios o los sistemas de los exchanges hayan sido comprometidos.

Respuesta precautoria de ambos exchanges

El problema reportado se originó en SignalPlus, que notificó a los usuarios o a las partes interesadas sobre un posible problema de seguridad. Binance y Deribit respondieron eliminando el acceso API correspondiente, y por separado señalaron que no encontraron impacto en sus respectivos sistemas o datos.

Wu Blockchain reportó las acciones tomadas por ambos exchanges. La información disponible hasta el momento no especifica la naturaleza técnica del posible problema de seguridad, cómo pudo haber ocurrido ni cuántos usuarios fueron afectados. Los reportes no incluyeron un cronograma para restablecer las conexiones; en cambio, se indicó a los usuarios que esperaran la confirmación de SignalPlus antes de volver a vincular sus cuentas. Esto convierte la comunicación de seguimiento de SignalPlus en el principal desarrollo a seguir, junto con cualquier detalle adicional de la plataforma o de los exchanges sobre la naturaleza y el alcance del problema señalado.

Para los usuarios conectados a SignalPlus a través de Binance o Deribit, la orientación inmediata de ambos exchanges sigue siendo la misma: revisar las órdenes abiertas y las posiciones de trading, y abstenerse de restablecer la conexión API hasta que SignalPlus confirme que el problema ha sido resuelto.

Fuente: Hokanews