Puntos Clave de la Noticia
- Respuesta de seguridad: Binance revocó todas las claves API vinculadas a SignalPlus después de que la plataforma de trading informara sobre un posible problema de seguridad.
- Guía para el usuario: Binance aconsejó a los usuarios de SignalPlus revisar sus posiciones abiertas y órdenes directamente en sus cuentas, y esperar la confirmación de que el problema se ha resuelto.
- Contexto general: La medida llega mientras Binance continúa recuperándose de un reciente hackeo de $6.400 millones, restaura servicios por fases y repone la mayor parte de los activos robados con fondos propios.
Binance ha revocado todas las claves API conectadas a la plataforma de trading de terceros SignalPlus tras la divulgación por parte de esta última de un posible problema de seguridad. El exchange señaló que la medida se adoptó de forma inmediata como precaución y recalcó que los sistemas de Binance no se vieron afectados y que los fondos de los usuarios se encuentran seguros.
Las claves API permiten que herramientas de trading externas accedan a las cuentas del exchange y ejecuten operaciones en nombre de los usuarios. Al deshabilitar las conexiones afectadas, Binance detuvo de manera efectiva las estrategias automatizadas que operaban a través de SignalPlus hasta que los usuarios creen y configuren nuevas credenciales API.
Following a potential security issue reported by third-party platform SignalPlus, we have proactively removed all API keys linked to SignalPlus as an immediate precautionary measure.
Binance's own systems are unaffected. User funds remain safe.
If you used SignalPlus, please… pic.twitter.com/0HYYkTAW2p
— Binance (@binance) November 5, 2026
Binance toma medidas de precaución
De acuerdo con el exchange, los usuarios de SignalPlus deben iniciar sesión directamente en sus cuentas para revisar las posiciones abiertas y las órdenes activas. Binance también recomendó esperar a que SignalPlus confirme que el problema se ha solucionado por completo antes de volver a conectar cualquier servicio. Asimismo, la plataforma instó a los usuarios a habilitar la lista blanca de IP, una función de seguridad que limita el acceso mediante API a direcciones de internet aprobadas.
Adicionalmente, Binance hizo un llamado a todas las plataformas de terceros integradas en su ecosistema para que revisen sus controles internos de seguridad, supervisen actividades inusuales e informen de inmediato sobre cualquier posible problema. SignalPlus, un proveedor de herramientas de trading de opciones y derivados de criptomonedas con sede en Hong Kong, se conecta a varios exchanges, incluido Binance.
El incidente llega tras un hackeo histórico
Este desarrollo se produce apenas una semana después de que el exchange sufriera el que ha sido calificado como el mayor hackeo en la historia de las criptomonedas. Los atacantes sustrajeron aproximadamente $6.400 millones de las hot wallets del exchange el pasado 29 de octubre. El FBI ha atribuido el robo a un grupo de piratería informática norcoreano conocido como TraderTraitor, una acusación que Pionyang ha negado.
Binance indicó previamente que la vulneración comenzó cuando un falso reclutador convenció a uno de sus ingenieros para descargar una tarea de programación infectada con malware. Supuestamente, los atacantes utilizaron credenciales robadas para acceder a un servicio interno de firma de wallets.
Continúan los esfuerzos de recuperación
A la par que gestiona la situación con SignalPlus, Binance sigue adelante con sus esfuerzos de recuperación relacionados con el ataque anterior. El exchange afirmó que ya ha rellenado alrededor del 98% de los activos sustraídos utilizando sus propios fondos y que continúa adquiriendo los tokens restantes, principalmente a través de compras en el mercado y extrabursátiles (OTC).
Binance también amplió su último informe de pruebas de reservas de 10 a 44 tokens. Mientras tanto, el exchange prosigue con la reapertura gradual de las retiradas por fases según la demanda de los usuarios, los depósitos permanecen habilitados y los trabajos para la restauración completa de los servicios siguen en marcha.
