Binance y Deribit revocan las claves API de SignalPlus tras una intrusión rastreada hasta una falsa invitación de Teams
Binance y Deribit revocaron el 5 de noviembre las claves API que vinculaban SignalPlus con cuentas de clientes, después de que SignalPlus informara de una intrusión que comenzó con una falsa invitación de Microsoft Teams. SignalPlus cifra las pérdidas en menos de 82.000 dólares hasta la fecha y afirma que ha comenzado a reembolsar a los usuarios afectados.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
Los exchanges cortan el acceso de SignalPlus
Binance cortó sus conexiones con la plataforma de trading de terceros SignalPlus el 5 de noviembre, tras emitir una advertencia de seguridad, y Deribit revocó el mismo día todas las claves API de clientes vinculadas a SignalPlus. Las claves API permiten que un software actúe sobre una cuenta de exchange dentro de los permisos que el usuario ha concedido, por lo que revocarlas detiene el trading, la monitorización y la automatización que se ejecutaban a través de SignalPlus. Ambos exchanges afirmaron que sus propios sistemas y datos no se vieron afectados y que los fondos de los usuarios permanecen seguros.
Binance indicó a los usuarios de SignalPlus que revisen las posiciones y las órdenes abiertas directamente en su plataforma, que esperen a que SignalPlus confirme la resolución completa antes de volver a conectar las claves API, y que activen la lista blanca de IP. La orientación de Deribit fue similar, abarcando las órdenes abiertas, las posiciones y la actividad reciente de la cuenta, y también recomendó la lista de IP permitidas. Ninguno de los dos exchanges ha verificado de forma independiente que las cuentas afectadas estén seguras; sus comunicados describen las medidas adoptadas y los consejos ofrecidos.
Cómo se produjo la intrusión
SignalPlus afirmó haber detectado un ataque en las primeras horas del 4 de noviembre y haber contenido la intrusión. Según su relato, los atacantes comprometieron una cuenta de Telegram perteneciente a un contacto de un proveedor tecnológico externo, se hicieron pasar por ese contacto y enviaron a un ingeniero una falsa invitación a una reunión de Microsoft Teams. Como consecuencia, el ordenador del ingeniero quedó comprometido. SignalPlus señaló que contactó con los exchanges asociados para desactivar todas las claves API de usuario vinculadas a su plataforma y suspendió los servicios para realizar una revisión de seguridad exhaustiva. La empresa no ha publicado un informe forense completo, por lo que la cadena de accesos más allá del equipo del ingeniero no ha sido verificada de forma independiente.
Estimación de pérdidas y reembolso
SignalPlus cifró las pérdidas en menos de 82.000 dólares en su evaluación hasta la fecha. Afirmó que el reembolso había comenzado caso por caso y se comprometió a devolver los fondos a todos los usuarios afectados. La cifra de 82.000 dólares procede de la propia SignalPlus; ni Binance ni Deribit han publicado una cifra de pérdidas, y los comunicados de ambos exchanges solo señalan que sus propios sistemas no se vieron afectados. La estimación de la empresa podría cambiar a medida que continúe su revisión.
Orientación más amplia para los titulares de claves API
Changpeng Zhao, fundador de Binance, respondió al aviso instando a las personas que usan SignalPlus en otros exchanges a revocar sus claves API, y aconsejó no almacenar las claves de exchanges en plataformas de terceros. Binance pidió por separado a las plataformas de terceros integradas con ella que revisen sus controles de seguridad, supervisen la actividad inusual y se pongan en contacto de inmediato con el exchange si tienen alguna preocupación. La documentación de la API Spot de Binance separa el permiso para colocar y cancelar órdenes del permiso para ver datos privados de la cuenta, como el estado de las órdenes y el historial de trading, y el permiso de trading debe activarse explícitamente, lo que limita lo que puede hacer una clave comprometida cuando los permisos se definen con cuidado.
Qué observar
La cuestión abierta clave es cuándo SignalPlus confirmará la resolución completa y si ambos exchanges permitirán volver a conectar las claves API. Binance y Deribit vincularon ambos la reconexión a esa confirmación. Más detalles sobre el total de pérdidas, los hallazgos forenses y el proceso de reembolso determinarán hasta qué punto el incidente queda contenido.
Por qué importa
Para los traders
Los usuarios de bots vinculados a SignalPlus deben verificar las órdenes abiertas y las posiciones directamente en el exchange antes de asumir que cualquier estrategia automatizada sigue ejecutándose según lo configurado.
Para los inversores
El incidente pone de relieve el riesgo de contraparte en las integraciones de terceros, un factor que puede afectar a la reputación de exchanges y plataformas incluso cuando los sistemas centrales del exchange no se ven afectados.
Para los desarrolladores
Los permisos de API acotados, la lista de IP permitidas y la higiene de credenciales en el lado del proveedor son los controles que limitan el daño cuando un solo socio de integración se ve comprometido.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
