Los principales exchanges de criptomonedas Binance y Deribit anularon simultáneamente todas las claves API de clientes vinculadas a la plataforma de trading externa SignalPlus, tras su advertencia sobre una posible vulnerabilidad en el sistema de seguridad. Los fondos de los usuarios no se vieron afectados, pero los traders que conectaron la automatización a través de SignalPlus se quedaron sin gestión algorítmica y ahora deben verificar por su cuenta las posiciones abiertas y las órdenes.
Las plataformas bloquearon rápidamente el posible acceso a cuentas ajenas, pero las órdenes que antes gestionaba el algoritmo quedaron temporalmente sin supervisión. Además, Binance está reanudando gradualmente los retiros tras el incidente de seguridad, por lo que los clientes del exchange deben estar preparados para posibles retrasos.
Por qué los exchanges revocaron las claves de SignalPlus
SignalPlus informó sobre un posible problema de seguridad, y Binance, como medida de precaución, eliminó todas las claves API relacionadas con la plataforma. Una clave API es un pase digital mediante el cual un servicio externo obtiene acceso a una cuenta en el exchange y opera en nombre del cliente.
En Binance subrayaron que los sistemas propios de la compañía no se vieron afectados y que los fondos de los usuarios están seguros. A los clientes de SignalPlus les recomiendan acceder directamente a la cuenta y verificar las posiciones y las órdenes abiertas, y volver a vincular las claves solo después de que la plataforma confirme la resolución completa del problema.
Deribit también revocó todas las claves API de clientes conectadas a SignalPlus tras la advertencia de la propia plataforma. En la compañía precisaron que los sistemas y datos del exchange no se vieron afectados, pero el trading, el monitoreo y la automatización a través de SignalPlus para esos clientes se detuvieron por completo.
En ambas plataformas aconsejan confiar las claves solo a servicios verificados y activar la lista blanca de direcciones IP para que la clave funcione únicamente con servidores previamente aprobados. Además, en Binance instaron a todas las plataformas externas conectadas al exchange a revisar su protección, vigilar la actividad inusual y reportar de inmediato cualquier sospecha.
Binance abre los retiros de otra parte de los activos
Binance restablece los retiros para un nuevo grupo de monedas: es ya la octava actualización sobre la restauración de servicios tras el incidente de seguridad. El proceso comenzó el 5 de noviembre a las 07:00 hora de Moscú, y los depósitos en las cuentas han seguido funcionando todo este tiempo.
Los retiros no se abrieron simultáneamente para todas las monedas de la lista: el acceso se restablece gradualmente a medida que concluyen las verificaciones de seguridad. En la compañía determinaron el orden según la demanda de los usuarios durante la última semana, y cada par «activo — red» se restaura por separado y con cautela.
Antes de retirar, en Binance aconsejan verificar el estado de la moneda y la red necesarias en la página de retiros o en la página de estado de las redes. Debido a la avalancha de solicitudes son posibles retrasos temporales, y si una transacción no se completó, conviene repetirla un poco más tarde.
Para los clientes esto significa que el acceso al dinero se está restableciendo, pero no de forma instantánea: parte de los fondos puede permanecer aún algún tiempo en el exchange. En la compañía prometen añadir nuevos activos a medida que estén listos e informar sobre el avance de los trabajos en la cuenta oficial en X.
Consecuencias del hackeo de Binance
La cautela de Binance se entiende en el contexto de la rapidez con que desaparece el dinero robado durante el hackeo. Un sistema casi totalmente automatizado blanquea los $6,36 mil millones robados y en cuestión de minutos transfiere los fondos a través de nuevas carteras y pools comunes, por lo que las posibilidades de recuperarlos se reducen.
El nuevo incidente con SignalPlus llegó en un momento en que la confianza en la seguridad del exchange ya está en entredicho: en la red gana popularidad la versión de que el ataque lo organizaron empleados de Binance y no hackers de Corea del Norte.
Análisis de Cryptalist: La revocación sincronizada de claves API por parte de dos plataformas líderes demuestra que el mercado está pasando a un modelo de «confianza cero» hacia las integraciones de trading externas: la velocidad de reacción importa más que la comodidad de la automatización. Para los traders institucionales y algorítmicos, esto es una señal para revisar la arquitectura de las conexiones en favor de claves aisladas con restricciones de IP y canales de ejecución de respaldo. A corto plazo, incidentes como este aumentan la presión reputacional sobre Binance, pero al mismo tiempo forman un estándar sectorial de control más estricto sobre los servicios externos.