Em 5 de novembro de 2026, a Binance informou que removeu todas as chaves API vinculadas à SignalPlus após a plataforma relatar um possível problema de segurança. A SignalPlus disse que as corretoras parceiras desativaram as chaves por precaução. A empresa também afirmou que a desativação, por si só, não significava que os dados ou ativos das contas associadas tivessem sido comprometidos.
Confira posições e ordens abertas diretamente na Binance e aguarde a SignalPlus confirmar a resolução antes de reconectar uma chave.
O que a SignalPlus disse sobre o ataque
A SignalPlus afirmou que detectou atividade anômala nas primeiras horas de 4 de novembro. Segundo a investigação da própria empresa até aquele momento, o ataque começou com a conta do Telegram de um contato de um fornecedor externo de tecnologia comprometida. O invasor teria se passado por esse contato, enviado a um engenheiro um convite falso para uma reunião no Microsoft Teams e comprometido o computador do funcionário. Depois, teria usado os acessos dele para entrar na rede interna da SignalPlus. A empresa disse que bloqueou a atividade após detectá-la. A declaração da SignalPlus foi publicada em 5 de novembro.
O que a desativação significa para as contas
Uma chave API permite que um aplicativo externo se conecte a uma conta de corretora e envie ordens sem que o usuário precise fazer login a cada operação. A Binance disse que seus próprios sistemas não foram afetados e que os fundos de seus clientes estavam seguros, segundo a reportagem da CoinDesk. Essa declaração se refere à Binance; a SignalPlus, por sua vez, informou perdas totais inferiores a US$ 82 mil no incidente.
A SignalPlus disse que os reembolsos aos usuários afetados haviam começado, caso a caso, e se comprometeu a reembolsá-los integralmente. A empresa também esclareceu que desativar as chaves de todos os usuários foi uma medida preventiva e não significava, por si só, que informações ou ativos das contas vinculadas tivessem sido comprometidos.
O que a Binance recomendou verificar
A Binance orientou os usuários a entrar diretamente na plataforma, conferir posições e ordens abertas e esperar a SignalPlus confirmar a resolução do problema antes de reconectar as chaves, conforme relatou a CoinDesk. Changpeng Zhao também recomendou revogar as chaves da SignalPlus em outras corretoras.
A Binance recomendou restringir o acesso às chaves por IP autorizado. Essa lista de permissões limita a conexão a endereços de internet aprovados. A SignalPlus reconheceu que antes não exigia essa restrição como condição obrigatória para o acesso às APIs de corretoras.
A suspensão do serviço e a resposta da Deribit
No comunicado de 5 de novembro, a SignalPlus informou que havia suspendido seus serviços para uma revisão de segurança. A empresa disse que planejava retomá-los em etapas, depois da revisão e das correções necessárias, quando considerasse segura a restauração.
Em uma reportagem baseada em informações da Reuters, o jornal La Jornada informou que a Deribit também retirou as chaves vinculadas à SignalPlus e, após uma investigação, não encontrou indícios de impacto em seus próprios sistemas ou dados.
