Cripto: Binance corta acesso da SignalPlus após alerta de segurança

A Binance revogou todas as chaves API vinculadas à SignalPlus após a plataforma externa relatar um possível problema de segurança em 5 de novembro de 2026. A exchange cripto afirma que seus próprios sistemas não foram afetados e que os fundos dos usuários continuam seguros. A Deribit também suspendeu os acessos relacionados à SignalPlus, enquanto os traders são orientados a verificar suas posições e ordens em aberto.

Em resumo

• Binance revoga preventivamente todas as chaves API vinculadas à SignalPlus.
• Deribit adota a mesma medida e não identifica comprometimento de seus sistemas.
• Usuários devem revisar suas ordens antes de restabelecer as conexões.

Binance revoga chaves API ligadas à SignalPlus

A decisão foi anunciada nesta quinta-feira, 5 de novembro. A Binance desativou as conexões com a SignalPlus depois que a empresa relatou uma possível falha de segurança. O caso lembra outros incidentes envolvendo serviços externos utilizados pelo setor cripto.

A medida afeta as chaves API que permitiam à SignalPlus interagir com contas de usuários da Binance. A exchange afirma que seus sistemas permanecem protegidos e que os recursos dos clientes não foram comprometidos.

A natureza exata do problema ainda não foi divulgada. Também não há confirmação de roubo de credenciais, operações fraudulentas ou perdas financeiras relacionadas ao incidente.

A SignalPlus oferece ferramentas especializadas em opções e derivativos de criptomoedas. Seus clientes podem conectar contas de diferentes exchanges para acompanhar posições e executar estratégias de negociação.

Essas integrações utilizam chaves API, credenciais digitais que permitem a aplicativos externos acessar funções específicas de uma conta. Dependendo das permissões, elas podem consultar informações ou enviar ordens sem exigir login manual a cada operação.

A Deribit também decidiu remover as conexões afetadas. Segundo a Reuters, a plataforma investigou o problema e não encontrou indícios de comprometimento de seus sistemas ou dados.

As duas exchanges agiram preventivamente, sem anunciar um novo ataque confirmado contra suas infraestruturas.

Traders precisam verificar posições e ordens abertas

A revogação das chaves API pode interromper estratégias automatizadas utilizadas por clientes da SignalPlus. Programas dependentes dessas conexões deixam de conseguir enviar normalmente novas instruções à Binance.

Entretanto, a suspensão do acesso não significa que todas as posições abertas tenham sido encerradas. Ordens enviadas anteriormente também podem continuar registradas na exchange.

Por isso, a Binance recomenda que os usuários entrem diretamente em suas contas e verifiquem posições, ordens pendentes e atividades recentes. A orientação merece atenção especial de quem negocia derivativos, pois posições abertas continuam sujeitas às oscilações do mercado.

A empresa também recomenda aguardar a confirmação de que o problema foi completamente resolvido antes de cadastrar novas chaves API na SignalPlus.

Outra medida importante envolve a lista de permissões por endereço IP. Esse recurso limita o uso das credenciais a servidores previamente autorizados, dificultando tentativas de acesso a partir de locais desconhecidos.

Conceder apenas as permissões necessárias a cada aplicativo também reduz os riscos. Uma ferramenta utilizada somente para consultar saldos não precisa receber autorização para executar operações financeiras.

A segurança das credenciais ganhou atenção após a Binance revelar como uma falsa entrevista de emprego permitiu a infiltração em seus sistemas internos.

Aquele ataque envolveu computadores comprometidos e autorizações roubadas. No caso da SignalPlus, ainda não existe confirmação de uma invasão semelhante.

Changpeng Zhao, fundador da Binance, também aconselhou os usuários da SignalPlus a revogar suas chaves API em outras exchanges.

Nova alerta chega após grande ataque à Binance

O episódio ocorre uma semana depois do ataque de 29 de outubro, que afetou aproximadamente US$ 6,34 bilhões em ativos digitais da Binance.

Naquela investigação, a empresa identificou softwares maliciosos, credenciais roubadas e acesso indevido à infraestrutura utilizada para assinar transações. O FBI atribuiu a operação ao grupo norte-coreano TraderTraitor, embora Pyongyang rejeite essa acusação.

A situação envolvendo a SignalPlus é diferente. O alerta diz respeito a conexões de um serviço externo e não representa uma nova invasão confirmada nos sistemas da Binance.

A exchange também pediu aos demais parceiros tecnológicos que revisem seus controles de segurança, acompanhem atividades incomuns e comuniquem imediatamente qualquer problema identificado.

As integrações por API fazem parte do funcionamento diário do mercado cripto. Elas permitem automatizar operações, mas exigem proteção adequada das credenciais e acompanhamento constante das permissões concedidas.

Uma chave comprometida pode permitir negociações não autorizadas, mesmo quando não possui permissão para realizar saques. A revogação preventiva procura impedir esse tipo de utilização enquanto o problema é investigado.

Para os clientes, a medida mais importante continua sendo verificar diretamente suas contas e aguardar orientações antes de restabelecer as conexões.

A Binance ainda trabalha para normalizar seus serviços após o ataque anterior. A plataforma já havia reativado os saques em 15 redes blockchain durante a recuperação. Com a SignalPlus, a empresa preferiu agir antes da confirmação de um comprometimento, enquanto a extensão do problema de segurança permanece desconhecida.