Lo más relevante: 

  • Binance tomó la medida preventiva de revocar todas las claves API vinculadas a la plataforma externa SignalPlus. La decisión se tomó el pasado 5 de noviembre de 2026, tras recibir la alerta sobre un incidente de seguridad en dicha herramienta de negociación de derivados. 
  • El exchange confirmó que sus sistemas internos no sufrieron vulneraciones y que los fondos de los usuarios permanecen completamente resguardados. SignalPlus detalló que el ataque, iniciado mediante una invitación fraudulenta de Microsoft Teams.

Binance y Deribit deshabilitan las claves API vinculadas a SignalPlus por medidas preventivas

Las plataformas Binance y Deribit desactivaron de manera preventiva todas las claves API (Application Programming Interface) asociadas al proveedor externo de herramientas de trading SignalPlus. La medida fue adoptada el jueves 5 de noviembre tras la notificación de una alerta de seguridad por parte de la firma tecnológica con sede en Hong Kong.

Binance confirmó que la infraestructura de sus propios sistemas no sufrió afectaciones y que los fondos de los usuarios permanecen seguros. Por su parte, la directiva de SignalPlus detalló de manera posterior que la intrusión se originó mediante un ataque de ingeniería social. Esto involucró una invitación falsa de Microsoft Teams enviada desde la cuenta comprometida de un proveedor. El incidente derivó en pérdidas menores estimadas en menos de 82.000 dólares. Las cuales la empresa anunció que reembolsará de forma individual a los usuarios afectados.

Protocolos de seguridad y recomendaciones para los usuarios

SignalPlus ofrece una infraestructura especializada en analítica y ejecución de transacciones. Enfocándose en derivados y opciones criptográficas. Permitiendo a los clientes operar en múltiples exchanges desde una interfaz centralizada mediante claves API. Para mitigar el alcance de posibles vulnerabilidades en este tipo de conexiones, las entidades financieras y expertos del sector reiteran las siguientes pautas de seguridad:

  • Revocación de credenciales activas: El cofundador de Binance, Changpeng Zhao, recomendó a los inversores deshabilitar las claves API vinculadas a SignalPlus u otros proveedores externos en cualquier otra plataforma de intercambio.
  • Implementación de listas blancas de IP (IP Whitelisting): Restringir el acceso de las claves API para que operen exclusivamente desde direcciones IP previamente autorizadas y verificadas.

  • Limitación estricta de permisos: Configurar las API únicamente con permisos de lectura o ejecución de operaciones de trading, evitando otorgar facultades para la transferencia o retiro de activos a aplicaciones de terceros.
  • Gestión directa en plataformas: Supervisar periódicamente la sección de gestión de API dentro de los paneles oficiales de cada exchange y eliminar cualquier clave sin uso o de procedencia no identificada.

Artículos relacionadosMás del autor