Binance revoca las claves API de SignalPlus tras detectar un problema de seguridad

Binance tiene una exposición limitada a SignalPlus mientras continúan las evaluaciones ante un susto de seguridad revelado por la plataforma de opciones con sede en Hong Kong.

El descubrimiento del jueves, también detectado por Deribit, ha llevado a las plataformas con exposición a eliminar rápidamente las conexiones de claves de API que utilizan los clientes institucionales para acceder a SignalPlus, valorada en 500 millones de dólares.

Binance ha confirmado que nada de lo ocurrido en este incidente ha alcanzado sus sistemas internos ni los fondos de los clientes.

¿Fue hackeado Binance nuevamente?

No, Binance no fue hackeado hoy. El publicación en X compartida por el exchange era un aviso sobre la revocación preventiva de las claves de API tras un susto de seguridad que involucró a SignalPlus.

Las claves de API son credenciales que permiten a los traders automatizar estrategias de trading mediante herramientas de terceros sin entregar realmente sus activos a dichas herramientas. Los saldos permanecen en el exchange.

La revocación significa que cualquier operación automática que los clientes estén ejecutando en Binance mediante SignalPlus se detendrá de inmediato. Esto no afecta los saldos de los clientes, ya que la amenaza de seguridad no proviene del lado de Binance.

Binance se reserva el derecho a suspender las claves durante incidentes de seguridad, según los términos del exchange. Esta medida proactiva permite al exchange cerrar las vulnerabilidades inmediatamente después de detectarlas, en lugar de esperar a que los usuarios actúen individualmente.

CZ, cofundador y ex CEO de Binance, también alertó a los usuarios de SignalPlus para que revogaran todas sus claves API en las plataformas donde las utilizan. También advirtió contra el almacenamiento de claves con cualquier plataforma de terceros.

¿Qué tan grande es SignalPlus?

Fundada en 2021 y con sede en Hong Kong, SignalPlus alcanzó una valoración post-money de 500 millones de dólares tras confirmar una ronda Series B1 liderada por HashKey Capital en junio. La empresa ha recaudado aproximadamente 73 millones de dólares en varias rondas.

La plataforma, que construye infraestructura de negociación de opciones y derivados para instituciones, maneja un gran volumen para una base de clientes que incluye a Cumberland, FalconX y Galaxy Digital. Manejó un volumen de 160 mil millones de dólares durante el cuarto trimestre de 2025. SignalPlus está integrado en otras plataformas como Bybit, OKX y Paradigm, por nombrar algunas.

Deribit ha sido integrado en SignalPlus desde al menos diciembre de 2022, procesando casi 70 mil millones de dólares en operaciones Block-RFQ por sí solo en el cuarto trimestre de 2025.

El aviso de seguridad llega a pocos días del robo de 6.300 millones de dólares que afectó a Binance el 29 de octubre. informó Cryptopolitan que el FBI ha rastreado esa vulnerabilidad hasta el grupo norcoreano TraderTraitor.

SignalPlus no ha publicado su versión de los hechos hasta la fecha de este informe.

Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.