Binance anunció el 5 de noviembre de 2026 que había retirado las claves API vinculadas a SignalPlus como medida preventiva, después de que la plataforma comunicara un incidente de seguridad. SignalPlus dijo que los exchanges asociados desactivaron esas claves para todos sus usuarios. Una clave API permite que una aplicación externa se conecte a una cuenta de exchange y envíe operaciones; revocarla corta esa conexión, pero no demuestra por sí sola que la cuenta o sus activos hayan sido comprometidos. (Binance; SignalPlus)
Si usabas SignalPlus con Binance, entra directamente en Binance y revisa tus posiciones y órdenes abiertas antes de volver a conectar la aplicación.
El relato de SignalPlus sobre el ataque
SignalPlus dijo que detectó actividad anómala a primera hora del 4 de noviembre. Según la investigación de la empresa hasta ese momento, el atacante se hizo pasar por un contacto de un proveedor tecnológico externo cuya cuenta de Telegram había sido comprometida. Después envió a un ingeniero una invitación falsa de Microsoft Teams y comprometió su ordenador; SignalPlus afirmó que el atacante utilizó más tarde los permisos del ingeniero para acceder a la red interna. La empresa dijo que bloqueó la actividad tras detectarla. (Comunicado de SignalPlus)
Qué dijo SignalPlus sobre las cuentas y las pérdidas
SignalPlus afirmó que desactivar las claves como precaución no significaba que los datos o los activos de las cuentas vinculadas estuvieran comprometidos. También informó de pérdidas totales inferiores a 82.000 dólares estadounidenses, dijo que había comenzado a reembolsar a los usuarios afectados caso por caso y se comprometió a devolverles el importe completo.
Binance, por su parte, dijo que sus propios sistemas no se habían visto afectados y que los fondos de sus clientes seguían seguros. Esa declaración se refiere a Binance; SignalPlus comunicó por separado las pérdidas del incidente. (Binance Latinoamérica; SignalPlus)
Qué revisar antes de reconectar una clave
Binance recomendó iniciar sesión directamente en la plataforma para revisar las posiciones y las órdenes abiertas. También aconsejó esperar a que SignalPlus confirmara la resolución del problema antes de volver a conectar las claves. Changpeng Zhao recomendó revocar las claves de SignalPlus vinculadas a otros exchanges.
La lista de IP autorizadas limita el acceso de una clave API a direcciones de internet aprobadas. Binance recomendó activar esa restricción. SignalPlus reconoció que antes no la exigía como condición obligatoria para acceder a las API de exchanges y dijo que reforzaría sus requisitos de acceso, la seguridad de los equipos y los controles internos. Comunicado de SignalPlus
La suspensión del servicio según SignalPlus
En su comunicado del 5 de noviembre, SignalPlus dijo que había suspendido sus servicios mientras realizaba una revisión de seguridad. Planteó restaurarlos por fases después de completar la revisión y los parches necesarios, y cuando considerara segura la reanudación. La empresa también dijo que compartiría instrucciones y novedades por sus canales oficiales.
