Binance revoca las claves API de SignalPlus ante una posible amenaza de seguridad

• Binance revoca las claves API vinculadas a la plataforma de nivel institucional SignalPlus ante una posible amenaza de seguridad.
• Se ha instado a los usuarios de SignalPlus a iniciar sesión directamente en Binance y revisar sus posiciones.
• El cofundador de Binance, Changpeng Zhao, ha instado a otras plataformas de intercambio de criptomonedas a actuar y revocar las claves API vinculadas a SignalPlus.

Binance, la mayor plataforma de intercambio de criptomonedas, anunció el jueves que había revocado las claves de la interfaz de programación de aplicaciones (API) vinculadas a SignalPlus, una empresa tecnológica externa que ofrece servicios de nivel institucional. La plataforma explicó que se trataba de una medida de precaución ante una posible amenaza de seguridad.

Los sistemas de Binance no se han visto afectados

Binance instó a los usuarios de SignalPlus a iniciar sesión directamente en sus cuentas de Binance y revisar sus posiciones y órdenes abiertas. La plataforma también pidió a los usuarios que esperaran a que SignalPlus confirmara que el posible problema de seguridad se había resuelto por completo antes de volver a vincular cualquier clave API, y que activaran la función de lista blanca de monederos. Binance aseguró a sus clientes que sus sistemas no se han visto afectados y que los fondos de los usuarios están a salvo.

También se ha solicitado a las plataformas de terceros integradas con Binance que revisen sus controles de seguridad, vigilen cualquier actividad inusual y se pongan en contacto con Binance de inmediato si detectan algún indicio preocupante.

Deribit también revocó las claves API de SignalPlus por precaución y afirmó que no había encontrado pruebas de que sus sistemas o datos se hubieran visto comprometidos. Aun así, Deribit instó a los usuarios a revisar sus posiciones y órdenes abiertas y a esperar a que SignalPlus confirmara que la posible amenaza de seguridad había sido neutralizada.

Posteriormente, el cofundador de Binance, Changpeng Zhao, conocido popularmente como CZ, ha pedido a otras plataformas de intercambio que revoquen las claves API vinculadas a SignalPlus.

«Por lo general, se recomienda no almacenar las claves API en ninguna plataforma de terceros», aconsejó CZ.

La decisión preventiva de Binance de revocar las claves API de SignalPlus se produce tras un ataque informático contra su plataforma que afectó a unos 6.300 millones de dólares la semana pasada. La brecha de seguridad se atribuyó en gran medida a TraderTraitor, un grupo de piratas informáticos vinculado a Corea del Norte. Binance asumió las consecuencias y cubrió todas las pérdidas, una medida que se interpretó como parte de sus esfuerzos por generar confianza. Los informes publicados a principios de esta semana mostraron que las salidas de fondos motivadas por el pánico tras la reanudación de las retiradas se habían moderado, y Binance comunicó entradas netas de fondos.