Binance ha movido ficha para limitar su exposición a SignalPlus mientras continúan las evaluaciones, después de que la plataforma de trading de opciones con sede en Hong Kong revelara un alerta de seguridad. El hallazgo, hecho el jueves y también señalado por Deribit, ha llevado a las plataformas con exposición a retirar rápidamente las conexiones de claves API que los clientes institucionales usan para acceder a SignalPlus, valorada en 500 millones de dólares.

Binance confirmó que nada del incidente llegó a sus sistemas internos ni a los fondos de los clientes.

¿Fue Binance hackeada?

No. En una publicación en X, el exchange aclaró que no fue hackeado y que el aviso se refería a la revocación preventiva de claves API tras el alerta de seguridad relacionado con SignalPlus.

Las claves API son credenciales que permiten a los traders automatizar estrategias de trading mediante herramientas de terceros sin entregar la custodia de sus activos. Los saldos permanecen en el exchange en todo momento. La revocación significa que cualquier operación automatizada que los clientes ejecuten en Binance a través de SignalPlus se detendrá de inmediato. Los saldos de los clientes no se ven afectados, ya que la amenaza de seguridad no está del lado de Binance.

Según los términos del exchange, Binance se reserva la discreción de suspender claves durante eventos de seguridad. La medida proactiva permite a la plataforma tapar los agujeros tan pronto como se detectan, en lugar de esperar a que los usuarios actúen individualmente.

El episodio también ilustra una característica estructural del trading cripto moderno: los escritorios institucionales enrutan cada vez más sus órdenes a través de software de terceros conectado mediante claves API, por lo que un problema de seguridad en un solo proveedor puede requerir acciones preventivas en todos los espacios que toca, como muestran las alertas tanto de Binance como de Deribit.

Changpeng Zhao (CZ), cofundador y ex CEO de Binance, también dio la voz de alerta, advirtiendo en X que los usuarios de SignalPlus deberían revocar todas sus claves API en cualquier plataforma donde las usen. Además, desaconsejó almacenar claves en cualquier plataforma de terceros.

¿Qué tan grande es SignalPlus?

Fundada en 2021 y con sede en Hong Kong, SignalPlus alcanzó una valuación post-money de 500 millones de dólares tras confirmar una ronda Serie B1 de 50 millones de dólares liderada por HashKey Capital en junio. La compañía ha recaudado aproximadamente 73 millones de dólares en varias rondas de financiamiento.

La plataforma construye infraestructura de trading de opciones y derivados para instituciones y maneja volúmenes significativos para una base de clientes que incluye a Cumberland, FalconX y Galaxy Digital. Procesó 160.000 millones de dólares en volumen durante el cuarto trimestre de 2025. SignalPlus también está integrada en otras plataformas, incluidas Bybit, OKX y Paradigm.

Deribit está integrada con SignalPlus desde al menos diciembre de 2022, según un anuncio oficial. El exchange de derivados procesó casi 70.000 millones de dólares en operaciones Block-RFQ por sí solo en el cuarto trimestre de 2025.

El aviso de seguridad llega días después de la brecha de 6.300 millones de dólares que golpeó a Binance el 29 de octubre, la cual, según reportó Cryptopolitan, el FBI rastreó hasta el grupo norcoreano TraderTraitor.

SignalPlus no ha publicado su propia versión del incidente al momento de este reporte. Mientras tanto, las preguntas abiertas son cómo explica el proveedor el alerta y si otras plataformas de su red de integraciones —entre ellas Bybit, OKX y Paradigm— toman medidas preventivas similares.