Binance canceló todas las claves API vinculadas a SignalPlus. La bolsa tomó esta medida para proteger las cuentas de los usuarios ante una posible vulnerabilidad de seguridad. Binance anunció que no se detectaron violaciones en sus sistemas internos y que los activos de los clientes permanecen seguros.
No se aclara el alcance de la vulnerabilidad
La naturaleza exacta del problema de seguridad potencial identificado por SignalPlus aún no se ha revelado. Tampoco se ha compartido con el público cuántos usuarios podrían verse afectados y en qué medida representa un riesgo la vulnerabilidad. No hay información confirmada sobre accesos no autorizados a cuentas de clientes o pérdidas financieras causadas por el incidente.
Binance anunció que deshabilitó todas las claves API relevantes para limitar el riesgo de acceso no autorizado a través de las conexiones establecidas con SignalPlus.
Infraestructuras de terceros en el centro de atención nuevamente
Este desarrollo destacó nuevamente los riesgos de seguridad asociados con las infraestructuras de transacciones de terceros en los mercados de criptomonedas. Las bolsas y los inversores profesionales dependen cada vez más de aplicaciones externas para la transmisión de órdenes, análisis y procesos de automatización. Aunque esta estructura ofrece facilidad operativa, las debilidades en los puntos de conexión pueden generar riesgos adicionales para la seguridad de las cuentas.
Mini diccionario: API es una interfaz que permite el intercambio de datos entre dos softwares. En los intercambios de criptomonedas, las claves API permiten a aplicaciones de terceros realizar transacciones en las cuentas de los usuarios con permisos determinados.
Riesgos similares han surgido en el pasado. En 2022, la exposición de información de API relacionada con 3Commas llevó a advertencias de seguridad y cancelaciones de claves en varias bolsas de criptomonedas. El último desarrollo también muestra que las integraciones externas deben gestionarse con cuidado.
Usuarios de SignalPlus pueden crear nuevas claves
Binance recomienda en sus documentos de seguridad que los usuarios cancelen sin demora las credenciales de riesgo y limiten los permisos de API solo a las funciones necesarias. Los inversores que utilizan SignalPlus, para poder operar nuevamente sus configuraciones de transacciones automáticas, pueden necesitar crear nuevas credenciales después de que la integración se considere nuevamente segura.
SignalPlus ofrece infraestructura de operación y herramientas de análisis para los mercados de derivados de criptomonedas; los usuarios pueden gestionar sus posiciones en diferentes bolsas gracias a las conexiones API proporcionadas por esta integración.
Integraciones actuales interrumpidas
SignalPlus es conocida como una plataforma que proporciona infraestructura de operación y herramientas analíticas para los mercados de derivados de criptomonedas. Estas conexiones permiten a los usuarios ejecutar estrategias a través de aplicaciones de terceros sin mover sus activos fuera de la bolsa. Sin embargo, dependiendo del alcance de los permisos otorgados, la adquisición de información de API podría aumentar el riesgo de transacciones no autorizadas en las cuentas.
Binance efectivamente finalizó las integraciones actuales entre su plataforma y SignalPlus. Esta decisión puede causar interrupciones temporales en las estrategias de operación automática que dependen de las conexiones pertinentes. Las compañías no han compartido detalles sobre los próximos pasos técnicos para resolver el problema.
