Binance retira las claves API de SignalPlus tras un ciberataque
SignalPlus dice que el ataque empezó con una invitación falsa a una reunión y que las pérdidas son menores a 82 000 dólares; Binance afirma que sus sistemas no se tocaron.
Binance eliminó todas las claves API ligadas a SignalPlus, una plataforma de terceros para operar en exchanges, después de que esta le reportara un posible problema de seguridad. Una clave API es la credencial que deja a un programa operar una cuenta sin usar la contraseña. El anuncio salió a las 4:51 de la mañana de este jueves, hora de la Ciudad de México.
SignalPlus explicó después en X que sus sistemas fueron blanco de un ciberataque y que las pérdidas suman menos de 82 000 dólares. Ya empezó a reembolsar a los afectados caso por caso y se comprometió a cubrir a todos. Suspendió sus servicios mientras revisa su seguridad y dice que los restablecerá por fases, sin dar fecha.
Binance sostiene que sus propios sistemas no se vieron afectados y que los fondos de sus usuarios siguen seguros.
El ataque, según SignalPlus, empezó con la cuenta de Telegram comprometida de un contacto en uno de sus proveedores de tecnología. Desde ahí, el atacante escribió a un ingeniero de la empresa y le mandó una invitación falsa a una reunión de Microsoft Teams. La computadora del ingeniero quedó comprometida y el intruso esperó sin actuar. En la madrugada del miércoles 4 de noviembre usó los accesos de ese equipo contra la red interna.
La empresa admite un fallo propio: no exigía la lista blanca de direcciones IP, un filtro que limita desde dónde puede usarse una clave API, como condición para conectarse a un exchange. Los afectados fueron cuentas sin ese filtro.
Binance recomienda a quien usó SignalPlus revisar sus posiciones y órdenes abiertas en su propia cuenta y esperar la confirmación de SignalPlus antes de volver a vincular claves. Su fundador, Changpeng Zhao, planteó en X que quien use la plataforma en otro exchange revoque todas sus claves API, y dijo que Deribit fue el primero en reportar el problema.
SignalPlus aclara que desactivar una clave no significa que la cuenta o sus activos hayan sido vulnerados. Mientras dure la suspensión, los usuarios pueden manejar posiciones y órdenes desde cada exchange.
Ninguna de las dos empresas vincula el caso con el robo de 6 300 millones de dólares que Binance reportó el 29 de octubre.
