Binance revoca las claves API de SignalPlus días después del hackeo de 6.400 millones de dólares
Binance eliminó todas las claves API vinculadas a la plataforma de terceros SignalPlus después de que SignalPlus informara de un posible problema de seguridad, lo que detuvo las estrategias automatizadas que se conectan a través de ella. Deribit revocó el mismo día sus propias claves de SignalPlus, y el fundador de Binance, Changpeng Zhao, instó a los usuarios del servicio en otros exchanges a revocar también sus claves.
Escrito por la redacción de IA de CoinArticle · a partir de 4 fuentes citadas. Cómo trabajamos
Lo que hizo Binance
Binance eliminó todas las claves API vinculadas a SignalPlus el 5 de noviembre, después de que SignalPlus informara de un "posible problema de seguridad", según el anuncio del exchange. Binance calificó la medida como una "precaución inmediata", afirmó que sus sistemas internos no se han visto afectados y que los fondos de los usuarios están a salvo.
Las claves API permiten que herramientas de terceros se conecten a la cuenta de un usuario en el exchange y ejecuten operaciones sin la contraseña del usuario. Con las claves revocadas, las estrategias automatizadas que funcionan a través de SignalPlus en Binance se detienen hasta que los usuarios generen nuevas credenciales.
Deribit y otras plataformas
Deribit, un exchange de derivados, revocó el mismo día todas las claves API de clientes conectadas a SignalPlus, al indicar que SignalPlus le había informado de una posible preocupación de seguridad. Toda la operativa, la monitorización y la automatización que se ejecutan a través de SignalPlus en Deribit se han detenido, y el exchange pidió a los usuarios que esperen la confirmación oficial del equipo de SignalPlus antes de volver a conectarse.
SignalPlus, fundada en 2021, ofrece paneles de trading de opciones para Deribit, Binance, Bybit, OKX y Coincall. Changpeng Zhao, fundador de Binance, escribió en X que los usuarios de SignalPlus en cualquier otro exchange deberían "revocar todas tus claves API" de inmediato, y advirtió contra almacenar credenciales API de exchanges en manos de proveedores de servicios externos.
Yi He, cofundador de Binance, instó a todas las plataformas de terceros integradas con Binance a revisar sus controles de seguridad, vigilar la actividad inusual e informar de inmediato de cualquier preocupación. Afirmó que la advertencia no iba dirigida únicamente a SignalPlus, y la describió como un desafío para el ecosistema de integraciones en general.
Recomendaciones para los usuarios
Binance pidió a los usuarios de SignalPlus que accedan directamente a su cuenta para revisar posiciones y órdenes abiertas, y que esperen a que SignalPlus confirme que el problema está totalmente resuelto antes de vincular de nuevo cualquier clave. Recomendó activar la lista blanca de IP, que restringe una clave API a direcciones de internet aprobadas. Crypto.news indicó que, en el momento de la publicación, no había recibido respuesta de Binance a su solicitud de comentarios.
Contexto: el robo de octubre en la hot wallet
La medida contra SignalPlus se produce tras el robo, el 29 de octubre, de unos 6.400 millones de dólares de las hot wallets de Binance. El FBI atribuye ese robo a hackers norcoreanos a los que denomina TraderTraitor, una acusación que Pyongyang ha negado. Binance ha dicho que la intrusión comenzó cuando un falso reclutador convenció a un ingeniero para que descargara una tarea de programación con malware; después, los atacantes utilizaron credenciales robadas para acceder a un servicio interno de firma de wallets.
Binance afirmó haber repuesto alrededor del 98% de los activos robados con sus propios fondos y sigue comprando el resto, principalmente tokens menos líquidos. También amplió su instantánea de prueba de reservas de 10 a 44 tokens, y la prueba de conocimiento cero se espera en unas 50 a 60 horas.
Por qué las herramientas de trading son un objetivo
Una clave API de un exchange permite que un software externo opere con una cuenta sin la contraseña del usuario, lo que ya convirtió a las herramientas de trading en un objetivo atractivo. Los usuarios de la herramienta 3Commas informaron de operaciones no autorizadas en cuentas de FTX y Binance a finales de 2022. Su CEO, Yuriy Sorokin, primero negó que la herramienta tuviera la culpa y, en diciembre de 2022, admitió que las claves API de clientes filtradas procedían de 3Commas.
Estado de la recuperación
Binance comenzó el jueves a reabrir los retiros por fases, priorizando los tokens según la demanda de los usuarios de la semana anterior. Los depósitos siguen abiertos. Las fuentes no ofrecen un calendario para la restauración completa de los retiros.
Por qué importa
Para los traders
Los usuarios que operan bots vinculados a SignalPlus deben esperar que esas estrategias estén fuera de servicio en Binance y Deribit, y deben revisar sus posiciones directamente en cada exchange antes de volver a conectarse con nuevas claves.
Para los inversores
Un segundo incidente de seguridad en pocas semanas, que ahora se extiende a las integraciones de terceros, mantiene el riesgo operativo y el calendario de recuperación en el centro de la valoración de Binance.
Para los desarrolladores
Los integradores deben auditar los permisos de las claves API, la lista blanca de IP y la monitorización, y prepararse para que exchanges o pares revoquen el acceso sin previo aviso.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
