Binance y Deribit revocan las claves API vinculadas a SignalPlus por una alerta de seguridad

Binance y Deribit han revocado las claves API conectadas a SignalPlus después de que la plataforma de trading les comunicara un posible problema de seguridad, según informó DiarioBitcoin. Los exchanges describieron la medida como preventiva.

Ambas plataformas aseguraron que sus propios sistemas no resultaron afectados. Hasta ahora no se han divulgado detalles sobre la posible vulnerabilidad ni se han reportado pérdidas asociadas.

La respuesta de Binance

Binance eliminó de forma proactiva todas las claves API que identificó como vinculadas a SignalPlus. Según el exchange, la medida buscaba limitar cualquier riesgo de actividad no autorizada en las cuentas. Añadió que sus sistemas no se vieron comprometidos y que los fondos de los usuarios permanecían seguros.

La empresa pidió a los clientes de SignalPlus que no restablezcan la conexión hasta que el proveedor confirme que solucionó por completo el problema. También sugirió revisar las posiciones y las órdenes relacionadas con la actividad de trading. Binance no informó de que hubiera detectado actividad irregular.

Lista blanca de IP

Entre las medidas de protección, Binance recomendó activar la lista blanca de direcciones IP, que restringe el uso de una clave API a direcciones previamente autorizadas. Esta función puede reducir el margen de uso de una credencial filtrada desde una ubicación desconocida, pero no sustituye la revisión de permisos.

Binance también pidió a las plataformas de trading de terceros que revisen sus controles y comuniquen con rapidez cualquier actividad sospechosa. Deribit afirmó que no encontró señales de una brecha en sus sistemas o datos.

Qué son las claves API

Las claves API permiten que una aplicación consulte información de una cuenta o ejecute determinadas acciones en un exchange, según los permisos otorgados. Ambos exchanges retiraron ese acceso mientras investigan.