A Binance anunciou na quinta-feira que removeu todas as chaves de API associadas ao provedor de infraestrutura de negociação de terceiros SignalPlus. A medida segue a descoberta de uma possível vulnerabilidade de segurança dentro do SignalPlus que poderia ter permitido acesso não autorizado a contas da Binance vinculadas por meio do serviço. Embora a Binance tenha confirmado que suas próprias plataformas não foram afetadas e que os ativos dos clientes permanecem seguros, a corretora instou os usuários a monitorarem suas posições e a se absterem de vincular novas chaves até que a SignalPlus resolva o problema.

SignalPlus e seu papel na negociação automatizada

O SignalPlus oferece ferramentas de análise e execução para derivativos de criptomoedas, permitindo que os traders gerenciem estratégias entre corretoras por meio de conexões de API. Ao permitir que aplicativos de terceiros atuem em nome dos usuários sem mover ativos para fora da corretora, o serviço agiliza a negociação automatizada, mas também introduz riscos caso as credenciais da API sejam comprometidas.

Resposta da Binance e orientações aos usuários

Em um comunicado público, a Binance disse que a revogação foi uma medida proativa para prevenir possíveis atividades não autorizadas. A corretora enfatizou que nenhuma violação de seus sistemas internos foi detectada e que nenhuma perda financeira foi relatada. Os usuários afetados foram instruídos a fazer login diretamente em suas contas da Binance, revisar ordens e posições abertas e considerar a ativação da lista de permissões de IP para futuras integrações de API. A Binance também pediu que outras plataformas de terceiros auditassem seus controles de segurança e reportassem quaisquer preocupações prontamente.

Implicações mais amplas para integrações de terceiros

O incidente destaca os desafios contínuos de segurança no ecossistema cripto, onde muitos traders dependem de ferramentas externas para execução e análise. Incidentes relacionados a APIs ocorreram anteriormente, como a exposição de credenciais da plataforma 3Commas em 2022, o que levou várias corretoras a revogar chaves. Especialistas sugerem que os usuários limitem as permissões da API apenas às funções necessárias e rotem credenciais regularmente para mitigar o risco.

O que observar a seguir

Os observadores monitorarão a SignalPlus em busca de um relatório técnico detalhado sobre a vulnerabilidade e quaisquer etapas de correção. As próximas ações da Binance — seja restaurar as conexões ou impor salvaguardas adicionais — também serão acompanhadas de perto, assim como quaisquer comentários regulatórios sobre a segurança de APIs de terceiros no mercado de criptomoedas em geral.