Binance revoca las claves API de SignalPlus ante una posible amenaza de seguridad

• Binance revoca las claves API vinculadas a la plataforma de grado institucional SignalPlus por una posible amenaza de seguridad.
• Se ha instado a los usuarios de SignalPlus a iniciar sesión directamente en Binance y revisar sus posiciones.
• El cofundador de Binance, Changpeng Zhao, ha instado a otros exchanges de criptomonedas a actuar y revocar las claves API vinculadas a SignalPlus.

Binance, el mayor exchange de criptomonedas, anunció el jueves que revocó las claves de la interfaz de programación de aplicaciones (API) vinculadas a SignalPlus, una empresa tecnológica de terceros de grado institucional. El exchange afirmó que la medida fue una precaución debido a una posible amenaza de seguridad.

Los sistemas de Binance permanecen intactos

Binance instó a los usuarios de SignalPlus a iniciar sesión directamente en sus cuentas de Binance y revisar sus posiciones y órdenes abiertas. El exchange también pidió a los usuarios que esperen hasta que SignalPlus confirme que el posible problema de seguridad se ha resuelto por completo antes de volver a vincular cualquier clave API, y que activen la función de lista blanca de monederos. Binance aseguró a sus clientes que sus sistemas no se han visto afectados y que los fondos de los usuarios están a salvo.

También se ha pedido a las plataformas de terceros integradas con Binance que revisen sus controles de seguridad, supervisen la actividad inusual y se pongan en contacto con Binance inmediatamente si detectan algún problema.

Deribit también revocó las claves API de SignalPlus como medida de precaución, afirmando que no ha encontrado pruebas de que sus sistemas o datos se hayan visto comprometidos. No obstante, Deribit instó a los usuarios a revisar sus posiciones y órdenes abiertas y a esperar a que SignalPlus confirme que la posible amenaza de seguridad ha sido neutralizada.

Posteriormente, el cofundador de Binance, Changpeng Zhao, conocido popularmente como CZ, pidió a otros exchanges que revocaran las claves API vinculadas a SignalPlus.

"En general, se recomienda no almacenar las claves API en ninguna plataforma de terceros", aconsejó CZ.

La medida proactiva de Binance de revocar las claves API de SignalPlus se produce en el contexto de un hackeo de su plataforma que afectó a aproximadamente 6.3 mil millones de dólares la semana pasada. La brecha de seguridad se atribuyó en gran medida a TraderTraitor, un grupo de piratas informáticos vinculado a Corea del Norte. Binance asumió la responsabilidad y cubrió todas las pérdidas, en una medida considerada parte de sus esfuerzos por generar confianza. Los informes publicados a principios de esta semana mostraron que las salidas por pánico posteriores a la reanudación de los retiros se habían moderado, mientras Binance registraba entradas netas.