Em resumo
- A Binance removeu todas as chaves de API vinculadas à SignalPlus depois que a plataforma terceirizada de negociação de opções de criptomoedas relatou um possível problema de segurança.
- A exchange afirmou que seus próprios sistemas não foram afetados e que os fundos dos usuários estão seguros, e pediu aos usuários da SignalPlus que verifiquem suas posições e ordens abertas.
- A medida ocorre uma semana depois de a Binance perder cerca de US$ 6,3 bilhões em um hack que o FBI atribuiu à Coreia do Norte.
A Binance removeu todas as chaves de API vinculadas à SignalPlus, uma plataforma terceirizada de negociação de criptomoedas, depois que a SignalPlus relatou um "possível problema de segurança", disse a exchange na quinta-feira.
"Os próprios sistemas da Binance não foram afetados. Os fundos dos usuários permanecem seguros", disse a exchange, descrevendo a medida como uma "medida preventiva imediata".
Após um possível problema de segurança relatado pela plataforma terceirizada SignalPlus, removemos proativamente todas as chaves de API vinculadas à SignalPlus como uma medida preventiva imediata.
Os próprios sistemas da Binance não foram afetados. Os fundos dos usuários permanecem seguros.
Se você usou a SignalPlus, por favor… pic.twitter.com/0HYYkTAW2p
— Binance (@binance) 5 de novembro de 2026
As chaves de API permitem que aplicativos e ferramentas de negociação de terceiros se conectem à conta de exchange de um usuário e realizem negociações em seu nome. Removê-las corta essa conexão, o que significa que quaisquer estratégias automatizadas em execução na Binance por meio da SignalPlus serão interrompidas até que os usuários configurem novas chaves.
A Binance pediu aos usuários da SignalPlus que façam login diretamente em suas contas para revisar suas posições e ordens abertas. Recomendou que esperem até que a SignalPlus confirme que o problema foi totalmente resolvido antes de se reconectarem, e que sempre ativem a lista de permissões de IP, que restringe uma chave de API a endereços de internet aprovados.
A SignalPlus, uma plataforma sediada em Hong Kong que fornece ferramentas de negociação para opções e derivativos de criptomoedas, conecta-se a várias exchanges, incluindo a Binance.
O hack e a recuperação da Binance
O incidente ocorre uma semana depois de a Binance ter sido atingida pelo maior hack da história das criptomoedas, no qual os atacantes drenaram cerca de US$ 6,4 bilhões de suas carteiras quentes em 29 de outubro. O FBI atribuiu o roubo a hackers norte-coreanos que chama de TraderTraitor, alegação que Pyongyang negou.
A Binance afirmou que o ataque começou quando um recrutador falso convenceu um de seus engenheiros a baixar uma tarefa de programação infectada com malware, e que os atacantes então usaram credenciais roubadas para acessar um serviço interno de assinatura de carteiras.
A Binance disse na quarta-feira que recompôs cerca de 98% dos ativos roubados com seus próprios fundos, e ainda está comprando o restante, majoritariamente tokens menos líquidos, por meio de canais de mercado e de balcão. Também tirou um novo snapshot de prova de reservas cobrindo 44 tokens, acima dos 10 anteriores, que os usuários poderão verificar assim que sua prova de conhecimento zero for gerada em cerca de 50 a 60 horas.
A exchange ainda está restaurando os serviços. Na quinta-feira, ela começou a reabrir saques para mais ativos em fases, priorizando tokens com base na demanda dos usuários ao longo da última semana. Os depósitos permanecem abertos.
Junte-se a mais de 72.000 leitores
Crie uma contapara salvar seus artigos.
Adicione o Decrypt como sua fonte preferida para ver mais das nossas matérias no Google.
