Por Canuto  

Binance y Deribit revocaron las claves API conectadas a SignalPlus después de que la plataforma alertara sobre un posible problema de seguridad. Ambos exchanges dijeron que sus propios sistemas no fueron afectados, pero Binance pidió a sus clientes que esperen antes de volver a conectar sus cuentas.

***

  • Binance y Deribit revocaron preventivamente las claves API vinculadas a SignalPlus tras recibir una alerta sobre un posible problema de seguridad.
  • Binance pidió a sus usuarios que no reconecten sus cuentas hasta que SignalPlus confirme que resolvió el problema y recomendó activar la lista blanca de IP.
  • Deribit afirmó que no encontró señales de una brecha en sus sistemas o datos; los detalles del posible incidente y las pérdidas financieras no han sido reportados.

 

 

Deribit se ha sumado a Binance en retirar las claves API vinculadas a SignalPlus después de que la plataforma de trading les comunicara un posible problema de seguridad. Los exchanges describieron la medida como preventiva y aseguraron que sus propios sistemas no resultaron afectados, mientras Binance pidió a sus clientes que no vuelvan a conectar sus cuentas hasta que SignalPlus confirme que resolvió el incidente.

La advertencia pone el foco en una conexión habitual para quienes operan desde servicios externos: las claves API permiten que una aplicación consulte información de una cuenta o ejecute determinadas acciones en un exchange, de acuerdo con los permisos otorgados. En este caso, ambos exchanges optaron por retirar el acceso mientras investigan, aunque hasta ahora no se han divulgado detalles sobre la posible vulnerabilidad ni se han reportado pérdidas asociadas.

Una respuesta preventiva ante una alerta de SignalPlus

Binance informó que eliminó de forma proactiva todas las claves API que identificó como vinculadas a SignalPlus, luego de recibir una notificación de la plataforma sobre un posible problema de seguridad. El exchange sostuvo que la medida buscaba limitar cualquier riesgo de actividad no autorizada en las cuentas, y aclaró que sus propios sistemas no se vieron comprometidos y que los fondos de sus usuarios permanecían seguros.

La empresa recomendó a quienes utilizaban SignalPlus que no restablecieran la conexión hasta que el proveedor confirme que solucionó completamente el problema. También sugirió revisar las posiciones y las órdenes relacionadas con la actividad de trading, una precaución que ayuda a detectar operaciones o cambios que el titular de la cuenta no reconozca, aunque Binance no informó que hubiera identificado actividad irregular.

Entre las medidas de protección mencionadas por Binance figura la lista blanca de direcciones IP, que restringe el uso de una clave API a direcciones previamente autorizadas. Esa función puede reducir el margen de uso de una credencial filtrada desde una ubicación desconocida, pero no sustituye la revisión de permisos ni confirma por sí misma que una aplicación externa haya resuelto una falla de seguridad.

Binance también pidió a las plataformas de trading de terceros que revisen sus controles y comuniquen con rapidez cualquier actividad sospechosa o preocupación relevante. El llamado amplía el foco más allá de una sola integración: cuando un usuario conecta una cuenta de exchange con otro servicio, la seguridad depende tanto del exchange como de la plataforma que recibe las credenciales y administra esa conexión.

Deribit afirma que sus sistemas y datos no fueron afectados

Deribit comunicó que revocó las claves API de sus clientes conectadas a SignalPlus después de que la plataforma le informara sobre el posible problema. El exchange describió la decisión como una precaución y señaló que su investigación no encontró indicios de una brecha que afectara sus sistemas o sus datos.

La revocación interrumpe la conexión entre la cuenta de Deribit y SignalPlus, por lo que quienes utilizaban el servicio para operar en el exchange deben revisar cómo quedaron sus posiciones y órdenes. La información disponible no detalla cambios concretos en esas operaciones ni identifica cuentas afectadas, de modo que no corresponde asumir que los usuarios sufrieron pérdidas o que hubo accesos no autorizados.

SignalPlus ofrece herramientas de trading de opciones de criptomonedas, análisis de mercado y gestión de riesgos, y permite que sus clientes conecten cuentas de exchanges mediante claves API. Deribit ya había integrado sus servicios con la plataforma para que sus usuarios pudieran operar y administrar posiciones de opciones desde esa interfaz externa.

La integración explica por qué una alerta recibida por SignalPlus llevó a dos exchanges a actuar sobre credenciales vinculadas con su propio entorno. Sin embargo, la causa exacta del posible incidente continúa sin conocerse públicamente: la información comunicada hasta ahora no identifica un componente vulnerable, el alcance de la exposición ni el momento en que habría comenzado el problema.

Qué deben considerar los usuarios antes de reconectar

Una clave API funciona como una credencial técnica que conecta una aplicación con una cuenta, pero el alcance de esa conexión depende de los permisos que el usuario haya concedido. Por esa razón, la recomendación de Binance de esperar a una confirmación de SignalPlus es importante: volver a crear una clave antes de entender el incidente podría reabrir la conexión que los exchanges acaban de cortar.

La lista blanca de IP sugerida por Binance es una capa adicional que limita desde dónde se puede utilizar una clave, siempre que el usuario configure direcciones confiables y mantenga esa lista actualizada. También conviene comprobar las órdenes abiertas y las posiciones, además de revisar qué aplicaciones tienen autorización para conectarse, sin interpretar esas verificaciones como prueba de que haya ocurrido un acceso indebido.

Los avisos de ambos exchanges tienen un alcance distinto y deben leerse con precisión: Binance afirmó que sus sistemas y los fondos de sus clientes estaban seguros, mientras Deribit dijo que no encontró evidencia de una brecha en sus sistemas o datos. Esas declaraciones no revelan qué ocurrió en SignalPlus ni descartan por sí solas todo riesgo para las credenciales gestionadas por un tercero; los detalles técnicos siguen sin hacerse públicos.

Según el reporte de CoinGape, ninguno de los dos exchanges había informado pérdidas financieras relacionadas con el posible problema de SignalPlus al momento de la publicación. La ausencia de pérdidas reportadas no equivale a una explicación completa del incidente, por lo que la información pendiente incluye el origen de la alerta, su alcance y la confirmación de que SignalPlus corrigió cualquier falla antes de que los usuarios restablezcan sus conexiones.

El contexto de seguridad citado en el reporte

El reporte también relacionó la respuesta preventiva con una revisión más amplia de la seguridad de Binance, y mencionó un ataque del 29 de octubre que habría afectado cerca de USD $6.340 millones en activos cripto. Esa cifra forma parte de la información citada en el artículo de origen y no describe pérdidas asociadas a SignalPlus; son episodios distintos y no deben confundirse.

En ese mismo contexto, Binance habría señalado que aproximadamente USD $2.850 millones en activos afectados fueron congelados o interceptados. El reporte agregó que el exchange reconstruyó sistemas afectados, reforzó las funciones de seguridad de sus billeteras y mejoró la detección de amenazas con inteligencia artificial, pero esos datos no constituyen evidencia de una relación directa entre aquel ataque y las claves API de SignalPlus.

La referencia a ese episodio ayuda a entender por qué la gestión de credenciales y las respuestas tempranas de seguridad reciben atención, aunque la investigación actual se centra en la plataforma externa. En el caso de SignalPlus, la información disponible atribuye a Binance y Deribit decisiones de contención, no una confirmación de que sus infraestructuras hayan sido vulneradas.

Por ahora, el paso concreto para los clientes afectados es seguir las indicaciones de sus exchanges y esperar una confirmación verificable de SignalPlus antes de reconectar las claves. Hasta que se conozcan más detalles, la revocación reduce el acceso de la integración a las cuentas, pero deja abiertas preguntas sobre la causa y el alcance del problema reportado.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

 


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados