El fundador de Binance, Changpeng Zhao, les dijo a los traders que usan SignalPlus en cualquier exchange que revocaran sus API keys, después de que el exchange eliminara todas las keys vinculadas a la plataforma de trading externa el jueves 5 de noviembre de 2026. La medida siguió a un posible problema de seguridad que la propia SignalPlus reportó, y Binance describió el paso como una precaución inmediata. Se produjo una semana después del hackeo récord de 6,34 mil millones de dólares a Binance el 29 de octubre, un incidente que el exchange afirma que no está relacionado y sin ningún vínculo establecido con el problema de SignalPlus.

Binance actúa como una "medida de precaución inmediata"

SignalPlus señaló el posible problema a Binance antes de que se tomara cualquier acción pública. En una declaración en X, el exchange confirmó que había cortado todas las conexiones vinculadas a la plataforma y dijo que su propia infraestructura no fue afectada.

"Tras un posible problema de seguridad reportado por la plataforma externa SignalPlus, hemos eliminado de manera proactiva todas las API keys vinculadas a SignalPlus como medida de precaución inmediata", dijo Binance. Añadió que "los sistemas propios de Binance no se ven afectados. Los fondos de los usuarios permanecen a salvo".

Tras un posible problema de seguridad reportado por la plataforma externa SignalPlus, hemos eliminado de manera proactiva todas las API keys vinculadas a SignalPlus como medida de precaución inmediata. Los sistemas propios de Binance no se ven afectados. Los fondos de los usuarios permanecen a salvo. Si usó SignalPlus, por favor… pic.twitter.com/0HYYkTAW2p

— Binance (@binance) November 5, 2026

La revocación tiene un efecto mecánico directo: una vez que se elimina una key, la plataforma externa ya no puede autenticarse en esa cuenta, por lo que las credenciales que SignalPlus tuviera para usuarios de Binance dejan de funcionar por completo mientras se investiga el problema de fondo.

La advertencia va más allá de Binance

Zhao, conocido ampliamente como CZ, dijo que el riesgo no se limitaba a un solo exchange. "Si usas SignalPlus para cualquier otra plataforma de exchange, es hora de revocar todas tus API keys", escribió en redes sociales. También dijo que Deribit, un exchange de derivados de criptomonedas enfocado en opciones y futuros, había reportado el problema, y recomendó a los traders no almacenar API keys en ninguna plataforma externa.

El alcance de esa advertencia se deriva del funcionamiento de estas credenciales: cada exchange emite sus propias API keys a una plataforma conectada, por lo que eliminarlas solo en Binance deja keys equivalentes activas en cualquier otro lugar donde SignalPlus haya sido autorizada.

La cofundadora de Binance, Yi He, reiteró que los sistemas del exchange no fueron afectados. Les pidió a los clientes revisar las órdenes abiertas, abstenerse de reconectar las keys afectadas y activar la lista blanca de IP.

Tras un posible problema de seguridad reportado por la plataforma externa SignalPlus, hemos eliminado de manera proactiva todas las API keys vinculadas a SignalPlus como medida de precaución inmediata. Los sistemas propios de Binance no se ven afectados. Si usó SignalPlus, por favor inicie sesión en su…

— Yi He (@heyibinance) November 5, 2026

Cómo funciona el riesgo de las API

SignalPlus es una empresa de tecnología financiera con sede en Hong Kong que ofrece herramientas de trading con IA, análisis de opciones y servicios de ejecución. Su software se conecta a los exchanges mediante interfaces de programación de aplicaciones, o API: keys que permiten a aplicaciones externas operar en nombre del usuario sin mover fondos fuera del exchange ni requerir un inicio de sesión cada vez.

Si una API key se ve comprometida, los atacantes podrían usarla para realizar operaciones no autorizadas, incluso cuando los retiros están desactivados.

Binance les pidió a los usuarios afectados revisar sus posiciones y órdenes abiertas directamente en sus cuentas, y dijo que los traders deben esperar a que SignalPlus confirme que el problema está resuelto antes de configurar nuevas conexiones. El exchange también instó a los usuarios a activar la lista blanca de IP, que limita el acceso por API a direcciones de internet aprobadas, y pidió a otras plataformas conectadas que revisaran sus propios controles de seguridad.

Segundo evento de seguridad en una semana

La acción se produjo exactamente una semana después de que Binance sufriera el mayor hackeo de criptomonedas registrado. El 29 de octubre, atacantes se llevaron unos 6,34 mil millones de dólares tras comprometer, según se informó, 17 hot wallets en varias blockchains. Esa brecha involucró sistemas de desarrolladores comprometidos, software malicioso y acceso no autorizado a herramientas de firma de wallets, y Binance ha dicho que el ataque comenzó con una entrevista de trabajo falsa.

El FBI vinculó el robo al grupo TraderTraitor de Corea del Norte, que también está relacionado con el hackeo de Bybit de 2025. Corea del Norte negó su responsabilidad. Tether, Circle y otros socios, según se informó, congelaron o interceptaron unos 2,85 mil millones de dólares de los fondos robados. Binance se comprometió a cubrir las pérdidas de los clientes y comenzó a reabrir los retiros por fases el 1 de noviembre. Para principios del 5 de noviembre, las estimaciones de seguimiento en blockchain situaban unos 3,2 mil millones de dólares todavía bajo control de los atacantes, en su mayoría en bitcoin y ether.

Binance dice que no se ha establecido ningún vínculo entre el hackeo de octubre y el problema de SignalPlus. La brecha anterior afectó a los sistemas internos de wallets del exchange, mientras que la última medida se refiere a keys vinculadas a una plataforma externa. La naturaleza exacta del problema de SignalPlus no se ha hecho pública, y todavía no se sabe si se accedió a alguna credencial de clientes. Esas dos preguntas abiertas marcan el cronograma de aquí en adelante: Binance les ha dicho a los traders que no se reconecten hasta que SignalPlus confirme que el problema está resuelto, y con Deribit habiendo reportado también el problema, los hallazgos de la plataforma serán importantes para los usuarios en más de un exchange. En cuanto a la brecha del 29 de octubre, el movimiento adicional de los fondos robados sigue siendo la cifra que los socios de recuperación y los rastreadores de blockchain han estado actualizando.

Fuente: Blockonomi