Binance ha revocado todas las claves API conectadas a la plataforma de trading de terceros SignalPlus después de que la compañía reportara un posible problema de seguridad, lo que llevó al fundador Changpeng Zhao a advertir a los traders que utilizan el servicio en otros exchanges que tomen precauciones similares.
Resumen
- Binance ha revocado todas las claves API conectadas a SignalPlus después de que la plataforma de trading de terceros reportara un posible problema de seguridad, mientras asegura a los usuarios que sus propios sistemas y fondos permanecen seguros.
- El fundador de Binance, Changpeng Zhao, instó a los traders que utilizan SignalPlus en otros exchanges de criptomonedas a revocar sus claves API y advirtió contra el almacenamiento de credenciales de exchange con servicios de terceros.
- Se ha aconsejado a los clientes afectados de Binance que revisen sus posiciones de trading y órdenes abiertas directamente a través de sus cuentas y esperen a que SignalPlus resuelva el problema antes de reconectarse.
- Binance recomendó habilitar la lista blanca de IP para futuras conexiones API y pidió a los socios de integración de terceros que revisen sus controles de seguridad y monitoreen actividades sospechosas.
Según un anuncio del 5 de noviembre, Binance eliminó las conexiones API afectadas como precaución inmediata después de conocer las preocupaciones de seguridad planteadas por SignalPlus.
El exchange dijo que sus sistemas internos no se vieron afectados y aseguró a los clientes que sus fondos permanecían seguros. La decisión se aplica específicamente a las claves API vinculadas a SignalPlus, que permite a los traders conectar sus cuentas de exchange a herramientas de trading externas.
El fundador de Binance, Changpeng Zhao, conocido comúnmente como CZ, posteriormente aconsejó a los usuarios que habían conectado SignalPlus a otros exchanges de criptomonedas que revocaran sus claves API también.
“Si usas SignalPlus para cualquier otra plataforma de exchange, es hora de revocar todas tus claves API”, escribió Zhao en X.
Además, advirtió contra el almacenamiento de credenciales API de exchange con proveedores de servicios externos y mencionó que el exchange de derivados de criptomonedas Deribit había reportado el problema anteriormente.
Binance pide a los usuarios de SignalPlus que revisen posiciones y órdenes abiertas
Tras la eliminación de las conexiones API, Binance instruyó a los clientes afectados a iniciar sesión directamente en sus cuentas de exchange y verificar sus posiciones de trading y órdenes pendientes.
La precaución es particularmente relevante para los traders que anteriormente dependían de SignalPlus para gestionar transacciones a través de la infraestructura de trading de Binance.
Las claves API permiten que aplicaciones externas se comuniquen con una cuenta de exchange sin requerir que los usuarios inicien sesión manualmente para cada transacción. Dependiendo de los permisos otorgados, estas conexiones pueden proporcionar acceso a información de la cuenta, colocación de órdenes y otras funciones de trading.
Para plataformas de trading como SignalPlus, la integración permite a los clientes gestionar la actividad del exchange a través de una interfaz separada.
Binance recomendó a los clientes esperar hasta que SignalPlus confirme que el problema de seguridad se ha resuelto completamente antes de conectar sus cuentas al servicio nuevamente.
El exchange aconsejó específicamente a los usuarios habilitar la lista blanca de IP al crear nuevas conexiones API. La función restringe el acceso a direcciones IP aprobadas y puede evitar que las credenciales se utilicen a través de ubicaciones de red no autorizadas.
La cofundadora de Binance, Yi He, se hizo eco de la advertencia del exchange, instando a las plataformas de terceros conectadas a Binance a revisar sus controles de seguridad, monitorear actividades inusuales e informar inmediatamente cualquier preocupación.
“Este no es un desafío para una sola empresa”, escribió Yi He en X, aclarando que la advertencia estaba dirigida a los socios de integración de terceros en general y no solo a SignalPlus.
crypto.news se comunicó con Binance para obtener comentarios, pero no había recibido respuesta al momento de la publicación.
La advertencia de SignalPlus sigue a la brecha de seguridad de 6.340 millones de dólares de Binance
La última advertencia de seguridad llega solo una semana después de que Binance sufriera un ataque separado el 29 de octubre que afectó aproximadamente a 6.340 millones de dólares en criptomonedas.
Como informó previamente crypto.news, la investigación de Binance del 3 de noviembre encontró que los atacantes utilizaron entrevistas de reclutamiento fraudulentas, software malicioso y herramientas internas de IA comprometidas para obtener acceso a su infraestructura de billeteras.
Los atacantes obtuvieron acceso a los sistemas internos de firma de transacciones y utilizaron operaciones no autorizadas de billeteras para transferir criptomonedas a través de varias blockchains.
Parte del ataque involucró el mecanismo de autorización EIP-7702 de Ethereum, que permitió a un contrato inteligente malicioso ejecutar transacciones en nombre de una billetera caliente de Binance.
Posteriormente, Binance reconstruyó los sistemas afectados, reemplazó los dispositivos comprometidos y deshabilitó las credenciales asociadas con los empleados que fueron objetivo durante el ataque.
La compañía dijo que aproximadamente $2.85 mil millones en activos afectados habían sido congelados o interceptados mediante la cooperación con investigadores de blockchain, agencias de aplicación de la ley y socios de la industria.
Sus esfuerzos de recuperación han continuado junto con la investigación técnica, y Binance se comprometió a absorber las pérdidas utilizando sus propios recursos.
Para el 4 de noviembre, el exchange había reabastecido aproximadamente el 98% de las tenencias de criptomonedas afectadas, mientras continuaban las compras de los tokens restantes menos líquidos.
Binance ha estado restaurando los servicios de retiro por etapas tras verificaciones de seguridad adicionales, incluida la reapertura del acceso para docenas de tokens en Ethereum y Solana.
