Por Canuto  

SignalPlus atribuyó la intrusión a una invitación falsa de Microsoft Teams enviada desde una cuenta de Telegram comprometida. La plataforma reportó pérdidas inferiores a USD $82.000, prometió reembolsos y suspendió sus servicios mientras Binance y Deribit revocaban claves API conectadas.
***

  • SignalPlus detectó actividad sospechosa el 4 de noviembre y dijo que el incidente afectó a un pequeño número de cuentas sin lista blanca de IP.
  • Binance y Deribit revocaron las claves API vinculadas a la plataforma, aunque ambos exchanges afirmaron que sus sistemas no resultaron afectados.
  • La empresa reconoció que no exigía la lista blanca de IP, inició reembolsos y planea restablecer sus servicios por fases tras una revisión de seguridad.

SignalPlus reporta pérdidas menores a USD $82.000 tras un ataque y promete reembolsos

SignalPlus informó que un ciberataque causó pérdidas inferiores a USD $82.000 y afectó a un pequeño número de cuentas conectadas a su plataforma de trading de derivados. La empresa atribuyó el acceso inicial a una maniobra de ingeniería social que comenzó con una cuenta de Telegram comprometida y una invitación falsa a una reunión de Microsoft Teams.

El incidente llevó a Binance y Deribit a revocar las claves API vinculadas a SignalPlus como medida preventiva, mientras la plataforma suspendía sus servicios para revisar sus sistemas. La compañía dijo que reembolsará a todos los usuarios afectados y reconoció que no había exigido la lista blanca de IP, una salvaguarda que limita desde qué direcciones de internet puede utilizarse una clave.

Una invitación falsa abrió el acceso a un equipo de SignalPlus

En un comunicado publicado el 5 de noviembre de 2026, SignalPlus situó la detección de actividad sospechosa en las primeras horas del día 4. Según la empresa, el ataque afectó a un grupo reducido de cuentas que no tenía habilitada la lista blanca de IP, y el equipo contuvo la intrusión antes de contactar a los exchanges para desactivar las credenciales conectadas.

La investigación interna rastreó el inicio de la operación hasta una cuenta de Telegram perteneciente a un contacto de uno de los proveedores externos de tecnología de SignalPlus. El atacante habría tomado control de esa cuenta y la utilizó para hacerse pasar por el contacto, con el fin de enviar a un ingeniero una invitación falsa a una reunión de Microsoft Teams.

SignalPlus indicó que la maniobra de ingeniería social comprometió el computador del ingeniero y que el intruso permaneció inactivo antes de avanzar contra la red interna. A primera hora del 4 de noviembre, el atacante comenzó a aprovechar los privilegios de acceso del empleado; la empresa dijo que detectó esa actividad, bloqueó el intento y cerró las vulnerabilidades que identificó.

El comunicado no atribuyó el ataque a un grupo específico ni detalló qué técnica permitió comprometer el computador. Sí describió una secuencia que combinó la suplantación de un contacto conocido, el acceso a un dispositivo de trabajo y el uso de permisos internos, elementos que llevaron a la empresa a revisar tanto la seguridad de sus equipos como la gestión de accesos.

Binance y Deribit revocaron las claves API vinculadas

Tras detectar la intrusión, SignalPlus contactó a sus socios de exchange para desactivar las credenciales de los clientes conectados. Binance y Deribit confirmaron que revocaron las claves API asociadas a la plataforma como precaución, pero ambos indicaron que sus propias infraestructuras no presentaban señales de haber sido comprometidas.

Binance señaló que los fondos de sus clientes permanecían seguros y recomendó revisar posiciones y órdenes abiertas directamente en su plataforma oficial. También pidió a los usuarios esperar a que SignalPlus confirme que el problema está resuelto antes de volver a conectar sus cuentas, además de activar la lista blanca de IP cuando configuren el acceso mediante API.

Deribit advirtió que las revocaciones interrumpieron para sus clientes el trading, la monitorización y la automatización que realizaban a través de SignalPlus. La empresa de infraestructura aclaró, por su parte, que desactivar una clave API no significa que la información asociada a la cuenta o los activos hayan quedado expuestos.

La medida preventiva alcanzó a todos los usuarios conectados, incluidos aquellos cuyas cuentas SignalPlus no identificó como afectadas. Mientras los servicios de la plataforma permanecen en mantenimiento, sus clientes pueden consultar y gestionar posiciones, órdenes abiertas y cuentas directamente en los sitios oficiales de Binance y Deribit.

La empresa reconoce una salvaguarda ausente y ofrece reembolsos

SignalPlus reconoció que no había establecido como obligatoria la lista blanca de IP para las claves API de los exchanges, y calificó esa omisión como una brecha en sus controles. Esta función restringe el uso de una clave a direcciones de internet autorizadas, de modo que una credencial obtenida por un tercero no pueda utilizarse desde cualquier ubicación.

“Asumimos la responsabilidad por este descuido”, afirmó la compañía al describir las medidas que planea aplicar. Entre los cambios anunciados figuran requisitos más estrictos para el acceso API, una protección reforzada de los dispositivos de desarrollo, controles internos de acceso mejorados y modificaciones en la gestión de claves.

La firma también dijo que ampliará el intercambio de inteligencia sobre amenazas con exchanges, socios tecnológicos y empresas de seguridad. En un mensaje separado, la cofundadora de Binance, Yi He, pidió a las plataformas de terceros integradas con el exchange que revisen sus controles, vigilen actividades sospechosas y comuniquen de inmediato cualquier preocupación.

SignalPlus reportó pérdidas por debajo de USD $82.000 y aseguró que reembolsará por completo a los usuarios afectados. Al publicarse el comunicado, la empresa ya había comenzado a tramitar devoluciones caso por caso y pidió a quienes crean haber sufrido pérdidas que la contacten para verificar sus reclamaciones y abrir el proceso de reembolso.

El regreso de los servicios dependerá de las revisiones

SignalPlus puso sus servicios en modo de mantenimiento mientras revisa la seguridad y coordina la eliminación de las conexiones API con los exchanges. La compañía espera restablecer completamente la plataforma en los días siguientes, aunque señaló que lo hará por fases y solo después de completar las revisiones y aplicar los parches necesarios.

La empresa condicionó la reanudación a confirmar que sus operaciones pueden volver a funcionar de manera segura y dijo que publicará avances e instrucciones para clientes en sus canales oficiales. También indicó que la investigación continúa y que seguirá recopilando comentarios de los usuarios durante el proceso de recuperación.

SignalPlus ofrece infraestructura para operar opciones y derivados de criptomonedas, con herramientas que permiten a clientes profesionales e institucionales gestionar actividad en varios exchanges desde una sola interfaz. La revocación de claves interrumpió esas conexiones, pero no impide que los usuarios entren directamente a las plataformas de los exchanges para revisar sus cuentas mientras esperan una actualización.

El reporte del incidente apareció después de un robo independiente ocurrido en Binance el 29 de octubre, que involucró criptomonedas valoradas en USD $6.340 millones, según la información proporcionada en el análisis del exchange. En su revisión del 3 de noviembre, Binance describió entrevistas de reclutamiento fraudulentas, software de desarrollo malicioso y una herramienta interna de inteligencia artificial comprometida como vías que habrían permitido acceder a su infraestructura de wallets.

Según ese análisis, los atacantes obtuvieron credenciales de despliegue y luego ejecutaron un script malicioso que llegó a las operaciones de firma de wallets. Binance presentó ese caso como un incidente separado; en el de SignalPlus, tanto Binance como Deribit afirmaron que sus propios sistemas no resultaron afectados por la intrusión en la plataforma de trading.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados