Binance eliminó todas las claves API vinculadas a SignalPlus después de que la plataforma de trading de terceros informara de un posible problema de seguridad, lo que cortó preventivamente su acceso a las cuentas de los clientes, según anunció el jueves el mayor exchange de criptomonedas del mundo a través de X.

El exchange instó a los usuarios de SignalPlus a iniciar sesión directamente en Binance para revisar sus posiciones de trading y órdenes abiertas. También recomendó esperar a que la plataforma de terceros confirme que ha resuelto el problema antes de volver a conectar cualquier clave API.

Muchos traders de criptomonedas utilizan software externo y APIs para gestionar sus cuentas en varios exchanges. Un problema de seguridad en un proveedor podría poner en riesgo esas conexiones API, incluso si la seguridad de los exchanges no se ha visto comprometida.

Binance sufrió el mayor hackeo de criptomonedas registrado el 29 de octubre, cuando los hackers sustrajeron 6300 millones de dólares tras una campaña de varios meses. Aproximadamente la mitad fue congelada posteriormente por Tether, Circle y otros.

SignalPlus es una plataforma de trading de opciones sobre activos digitales que ofrece a los usuarios herramientas y análisis.

Las claves API (Application Programming Interface, interfaz de programación de aplicaciones) permiten que aplicaciones externas se conecten a las cuentas de los exchanges y ejecuten operaciones sin que los usuarios tengan que iniciar sesión cada vez. Si una API es vulnerada o comprometida, puede ser explotada por actores maliciosos para ejecutar operaciones no autorizadas, incluso si los retiros están deshabilitados.

Binance afirmó que sus propios sistemas no se vieron afectados por la brecha de seguridad y aseguró que los fondos de los clientes permanecen a salvo. El exchange también recomendó activar la lista blanca de IP, que restringe el acceso a la API a direcciones de internet aprobadas. Asimismo, pidió a otras plataformas conectadas que revisen sus controles de seguridad.

El cofundador de Binance, Changpeng Zhao, instó a los usuarios a revocar las claves API de SignalPlus también en otros exchanges, al señalar que Deribit también había informado del problema. Recomendó a los traders no almacenar claves API en plataformas de terceros.