Cripto: Binance corta el acceso de SignalPlus tras una alerta de seguridad
Binance ha revocado todas las claves API vinculadas a SignalPlus después de recibir una alerta sobre un posible problema de seguridad el 5 de noviembre de 2026. El exchange cripto asegura que sus propios sistemas no han resultado afectados y que los fondos de los usuarios permanecen protegidos. Deribit también ha eliminado las conexiones relacionadas con SignalPlus, mientras ambas plataformas recomiendan revisar las posiciones abiertas.
En breve
- Binance revoca todas las claves API asociadas a SignalPlus por precaución.
- Deribit adopta la misma medida y no detecta daños en sus propios sistemas.
- Los usuarios deben revisar sus órdenes y esperar antes de volver a conectar SignalPlus.
Binance desactiva las claves API de SignalPlus
La medida fue anunciada el jueves 5 de noviembre. Binance decidió cortar las conexiones con SignalPlus después de que esta plataforma externa comunicara un posible problema de seguridad. El caso recuerda otros incidentes relacionados con servicios tecnológicos utilizados por empresas cripto.
La decisión afecta a todas las claves API asociadas a SignalPlus, utilizadas para conectar cuentas de Binance con herramientas externas de negociación.
En su comunicado, el exchange afirma que sus propios sistemas no han sufrido ninguna intrusión relacionada con esta alerta. También asegura que los fondos de sus clientes permanecen protegidos.
Sin embargo, la empresa no ha revelado la naturaleza exacta del problema detectado en SignalPlus. Tampoco ha confirmado que se hayan robado claves API, realizado operaciones fraudulentas o producido pérdidas financieras.
SignalPlus ofrece herramientas especializadas para negociar opciones y derivados de criptomonedas. Sus servicios permiten administrar posiciones y estrategias desde una interfaz conectada con diferentes exchanges.
Para funcionar, estas aplicaciones utilizan claves API. Se trata de credenciales digitales que permiten acceder a determinadas funciones de una cuenta sin introducir manualmente la contraseña en cada operación.
Los permisos pueden incluir la consulta de saldos, el seguimiento de posiciones y el envío de órdenes de compraventa.
Estas herramientas facilitan el trabajo de los traders profesionales, aunque también crean una dependencia de los mecanismos de seguridad de terceros.
Binance prefirió interrumpir las conexiones antes de que terminara la investigación sobre la alerta. Deribit tomó una decisión similar y, según Reuters, tampoco encontró indicios de que sus sistemas o datos hubieran resultado comprometidos.
Por ahora, ambas plataformas han adoptado medidas preventivas. No han anunciado un nuevo robo de criptomonedas relacionado con SignalPlus.
Los traders deben revisar sus posiciones y órdenes
La revocación de las claves API puede interrumpir estrategias de trading automatizado. Un programa conectado a Binance mediante SignalPlus podría dejar de enviar nuevas órdenes o modificar las existentes.
Eso no significa necesariamente que las posiciones abiertas hayan sido cerradas.
Binance pide a los usuarios afectados que accedan directamente a sus cuentas, sin utilizar SignalPlus, para revisar sus posiciones, operaciones recientes y órdenes pendientes.
La recomendación resulta especialmente importante para quienes negocian derivados. Una posición puede continuar generando pérdidas o ganancias aunque la herramienta utilizada para administrarla haya perdido el acceso.
Las órdenes aceptadas anteriormente por el exchange también pueden seguir activas. Por ello, conviene comprobarlas directamente desde la plataforma.
Binance recomienda no generar nuevas claves para SignalPlus hasta que esta confirme que el problema de seguridad se ha resuelto completamente.
La empresa insiste además en activar las listas blancas de direcciones IP. Esta función permite limitar el uso de una clave API a determinados servidores o conexiones previamente autorizados.
También resulta recomendable conceder únicamente los permisos necesarios para cada herramienta. Una aplicación destinada a consultar información no necesita autorización para ejecutar operaciones financieras.
Los accesos técnicos ya habían ocupado un lugar importante en otro incidente reciente. Binance explicó cómo una falsa entrevista de trabajo permitió a hackers infiltrarse en su infraestructura de billeteras.
Aquel ataque involucró credenciales robadas y sistemas internos. La alerta de SignalPlus corresponde a un problema diferente y no existe confirmación pública de una relación entre ambos acontecimientos.
Changpeng Zhao, fundador de Binance, también ha recomendado revocar las claves de SignalPlus utilizadas en otros exchanges.
Una nueva alerta en plena recuperación de Binance
La situación llega apenas una semana después del importante pirataje sufrido por Binance el 29 de octubre.
En aquella ocasión, los atacantes consiguieron sustraer aproximadamente 6.340 millones de dólares en activos digitales. La investigación posterior identificó ordenadores comprometidos, permisos robados y acceso no autorizado a servicios internos utilizados para firmar transacciones.
El FBI atribuyó el ataque al grupo norcoreano TraderTraitor. Pyongyang ha rechazado las acusaciones estadounidenses.
La alerta de SignalPlus presenta características distintas. Binance no ha comunicado una nueva intrusión en sus propios sistemas ni pérdidas de fondos asociadas a las conexiones revocadas.
La empresa también ha pedido a sus socios tecnológicos que revisen sus controles de seguridad, supervisen actividades sospechosas e informen inmediatamente de cualquier anomalía.
El problema afecta especialmente al sector del trading automatizado, donde numerosas aplicaciones utilizan claves API para gestionar cuentas desde plataformas externas.
Estas conexiones permiten operar con rapidez, pero sus permisos deben mantenerse bajo control. Una credencial expuesta podría utilizarse para ejecutar operaciones no autorizadas, incluso cuando no permite retirar fondos.
La decisión de Binance reduce preventivamente ese riesgo mientras SignalPlus investiga el problema.
Para los clientes, la prioridad consiste en verificar las posiciones y evitar nuevas conexiones hasta recibir una confirmación oficial de seguridad.
La plataforma continúa recuperándose del ataque anterior y ya había reactivado los retiros en 15 redes blockchain como parte de la normalización de sus servicios. La nueva alerta no supone otro hackeo confirmado de Binance, aunque demuestra la importancia de vigilar también las herramientas externas conectadas a las cuentas cripto.
¡Maximiza tu experiencia en Cointribune con nuestro programa "Read to Earn"! Por cada artículo que leas, gana puntos y accede a recompensas exclusivas. Regístrate ahora y comienza a acumular beneficios.
Enseignante et ingénieure IT, Lydie découvre le Bitcoin en 2022 et plonge dans l’univers des cryptomonnaies. Elle vulgarise des sujets complexes, décrypte les enjeux du Web3 et défend une vision d’un futur numérique ouvert, inclusif et décentralisé.
Las ideas y opiniones expresadas en este artículo pertenecen al autor y no deben tomarse como consejo de inversión. Haz tu propia investigación antes de tomar cualquier decisión de inversión.