Binance anunció el jueves que había eliminado todas las claves API asociadas con el proveedor de infraestructura de trading de terceros SignalPlus. Esta medida sigue al descubrimiento de una posible vulnerabilidad de seguridad dentro de SignalPlus que podría haber permitido el acceso no autorizado a las cuentas de Binance vinculadas a través del servicio. Si bien Binance confirmó que sus propias plataformas no se vieron afectadas y que los activos de los clientes siguen seguros, el exchange instó a los usuarios a monitorear sus posiciones y abstenerse de vincular nuevas claves hasta que SignalPlus resuelva el problema.

SignalPlus y su papel en el trading automatizado

SignalPlus ofrece herramientas de análisis y ejecución para derivados de criptomonedas, lo que permite a los traders gestionar estrategias en varios exchanges mediante conexiones API. Al permitir que las aplicaciones de terceros actúen en nombre de los usuarios sin mover los activos fuera del exchange, el servicio agiliza el trading automatizado, pero también introduce riesgos si las credenciales API se ven comprometidas.

La respuesta de Binance y la orientación para usuarios

En un comunicado público, Binance declaró que la revocación fue una medida proactiva para prevenir posibles actividades no autorizadas. El exchange enfatizó que no se ha detectado ninguna violación de sus sistemas internos y que no se han reportado pérdidas financieras. Se instruye a los usuarios afectados a iniciar sesión directamente en sus cuentas de Binance, revisar las órdenes y posiciones abiertas, y considerar habilitar la lista blanca de IP para futuras integraciones API. Binance también llamó a otras plataformas de terceros a auditar sus controles de seguridad e informar cualquier preocupación de inmediato.

Implicaciones más amplias para las integraciones de terceros

El incidente destaca los desafíos de seguridad continuos en el ecosistema cripto, donde muchos traders dependen de herramientas externas para la ejecución y el análisis. Han ocurrido incidentes similares relacionados con API anteriormente, como la exposición de credenciales de la plataforma 3Commas en 2022, lo que provocó que varios exchanges revocaran claves. Los expertos sugieren que los usuarios deben limitar los permisos de API solo a las funciones necesarias y rotar las credenciales regularmente para mitigar el riesgo.

Qué observar a continuación

Los observadores estarán atentos a SignalPlus para obtener un informe técnico detallado sobre la vulnerabilidad y cualquier paso de remediación. Las próximas acciones de Binance, ya sea restaurar las conexiones o imponer salvaguardas adicionales, también serán seguidas de cerca, al igual que cualquier comentario regulatorio sobre la seguridad de las API de terceros en el mercado de criptomonedas en general.