Binance Desactiva las Claves API de SignalPlus Debido a una Amenaza de Seguridad

El 5 de noviembre de 2026, el intercambio de criptomonedas Binance revocó todas las claves API asociadas con la plataforma de trading de terceros SignalPlus. La decisión se tomó tras un informe del servicio sobre un posible problema de seguridad. Binance describió la desconexión como una medida de precaución y afirmó que su propia infraestructura no se vio afectada y que los fondos de los usuarios están seguros.

SignalPlus es una plataforma con sede en Hong Kong que proporciona herramientas para el trading de opciones de criptomonedas y otros derivados. El servicio permite a los usuarios conectar cuentas de intercambio y gestionar estrategias de trading a través de una interfaz API.

Las claves API otorgan ciertos permisos a aplicaciones de terceros para interactuar con la cuenta de un usuario. Dependiendo de la configuración, pueden usarse para obtener información de saldo, realizar órdenes y gestionar posiciones sin transferir fondos a otra plataforma.

Binance no ha revelado la naturaleza del supuesto problema con SignalPlus. Aún se desconoce si las claves API fueron comprometidas, cuántos usuarios podrían haber sido afectados y si esto llevó a operaciones no autorizadas. No hay pérdidas financieras confirmadas relacionadas con este incidente.

Qué cambiará para los usuarios de SignalPlus

Tras la revocación de las claves, las estrategias de trading automatizadas que utilizaban la conexión de SignalPlus con Binance no podrán enviar nuevos comandos a través de la conexión anterior. Sin embargo, las posiciones previamente abiertas y las órdenes colocadas no necesariamente se cierran automáticamente.

El intercambio recomendó que los usuarios de SignalPlus inicien sesión directamente en sus cuentas de Binance y verifiquen las posiciones abiertas y las órdenes activas. Se aconseja reconectar el servicio solo después de la confirmación oficial de la resolución del problema.

Para las nuevas claves API, Binance también recomienda usar una lista blanca de IP. Esta configuración restringe el acceso a la interfaz a direcciones de red predefinidas y reduce el riesgo de uso de claves desde una conexión desconocida.

Por separado, el intercambio se dirigió a las plataformas de terceros con una recomendación de verificar sus propios mecanismos de seguridad, monitorear actividades inusuales e informar sobre posibles amenazas.

Las nuevas medidas se introdujeron una semana después de un hackeo separado a Binance el 29 de octubre, durante el cual se robaron aproximadamente $6.3 mil millones. Al 4 de noviembre, el intercambio informó haber repuesto alrededor del 98% de los activos afectados utilizando sus propios fondos. También se preparó una nueva instantánea de reserva que cubre 44 tokens.

No se ha establecido conexión entre el ataque anterior y el problema de SignalPlus. Aún no se ha anunciado el cronograma para la restauración completa de la integración API.