Binance, uno de los exchanges de criptomonedas más grandes del mundo, ha eliminado todas las API keys vinculadas a SignalPlus, una plataforma externa de trading cripto, después de que SignalPlus reportara un "posible problema de seguridad", según anunció el exchange este jueves. Binance calificó la medida como una "acción preventiva inmediata" y afirmó que su propia infraestructura no se vio afectada.

"Los sistemas de Binance no se ven afectados. Los fondos de los usuarios permanecen seguros", declaró Binance.

El exchange anunció la decisión en una publicación en X:

Tras un posible problema de seguridad reportado por la plataforma externa SignalPlus, hemos eliminado de forma proactiva todas las API keys vinculadas a SignalPlus como acción preventiva inmediata. Los sistemas de Binance no se ven afectados. Los fondos de los usuarios permanecen seguros. Si usaste SignalPlus, por favor… pic.twitter.com/0HYYkTAW2p

— Binance (@binance) 5 de noviembre de 2026

Las API keys permiten que aplicaciones de terceros y herramientas de trading se conecten a la cuenta de un usuario en un exchange y realicen operaciones en su nombre. Estas keys son comúnmente utilizadas por bots de trading automatizados y herramientas de portafolio para leer saldos y ejecutar órdenes. Según los permisos establecidos al crear una key, ese acceso puede ir desde la visualización de datos de solo lectura hasta la ejecución de operaciones y, en algunos casos, retiros. Al revocarlas, Binance cortó esa conexión, lo que significa que cualquier estrategia automatizada que opere en el exchange a través de SignalPlus se detendrá hasta que los usuarios configuren nuevas keys.

Binance instó a los usuarios de SignalPlus a iniciar sesión directamente en sus cuentas para revisar sus posiciones y órdenes abiertas. Recomendó esperar hasta que SignalPlus confirme que el problema ha sido totalmente resuelto antes de reconectar cualquier herramienta, y recordó a los clientes activar siempre la lista blanca de IP, una configuración que restringe una API key a una lista de direcciones de internet aprobadas.

El exchange también pidió a todas las plataformas de terceros integradas con Binance que revisen sus controles de seguridad, monitoreen actividades inusuales y se comuniquen de inmediato con la empresa si detectan cualquier inquietud.

SignalPlus es una plataforma con sede en Hong Kong que ofrece herramientas de trading para opciones y derivados cripto. Se conecta a varios exchanges, incluido Binance. Este tipo de integraciones basadas en API son habituales en la industria cripto, donde los exchanges permiten de forma rutinaria que herramientas externas de trading, bots y servicios de portafolio se conecten mediante keys generadas por los usuarios.

El hackeo y la recuperación de Binance

La medida preventiva llega una semana después de que Binance sufriera el mayor hackeo en la historia de las criptomonedas, en el que los atacantes drenaron unos 6,400 millones de dólares de sus hot wallets—billeteras conectadas a internet que los exchanges usan para procesar los retiros diarios—el 29 de octubre. El FBI atribuyó el robo a hackers norcoreanos a quienes llama TraderTraitor, afirmación que Pionyang ha negado.

Binance ha explicado que el ataque comenzó cuando un reclutador falso convenció a uno de sus ingenieros de descargar una tarea de programación con malware. Los atacantes luego usaron las credenciales robadas para acceder a un servicio interno de firma de wallets.

El miércoles, Binance dijo que ha repuesto alrededor del 98% de los activos robados con sus propios fondos y que sigue comprando el resto, principalmente tokens con menor liquidez, a través de canales de mercado y venta extrabursátil (OTC). El exchange también tomó una nueva instantánea de prueba de reservas (proof-of-reserves) que cubre 44 tokens, frente a los 10 anteriores. Los informes de proof-of-reserves están diseñados para demostrar que un exchange posee activos suficientes para cubrir los saldos de sus clientes. Los usuarios podrán verificar la instantánea una vez que se genere su prueba de conocimiento cero en aproximadamente 50 a 60 horas; las pruebas de conocimiento cero permiten verificar las reservas de un exchange sin exponer los datos de cuentas individuales. La finalización de esa prueba es uno de los hitos cercanos a vigilar, junto con que SignalPlus confirme que su problema de seguridad está totalmente resuelto, la condición que Binance fijó antes de que los usuarios reconecten cualquier herramienta.

El exchange todavía está restaurando servicios. Este jueves comenzó a reabrir retiros para más activos por fases, priorizando los tokens según la demanda de los usuarios durante la última semana. Los depósitos permanecen abiertos.

Fuente: Decrypt