Binance revoca las llaves API de SignalPlus tras una alerta de seguridad

Binance revocó el 5 de noviembre de 2026 todas las claves API vinculadas a SignalPlus tras una alerta de seguridad del proveedor. Afirma que sus sistemas no se vieron afectados y que los fondos de sus usuarios están a salvo.

Una clave API permite a otra aplicación acceder a una cuenta y enviar órdenes. La revocación corta las estrategias automatizadas por SignalPlus, pero no cancela por sí sola las órdenes abiertas. Binance aconseja revisar posiciones y órdenes directamente, no reconectar hasta que se resuelva el incidente y restringir las claves por IP. Deribit también las revocó.

SignalPlus confirmó después un ataque y declaró pérdidas inferiores a 82.000 dólares, que promete compensar.

¿Qué medidas recomienda Binance?

Binance insta a los usuarios de SignalPlus a iniciar sesión directamente en sus cuentas para revisar posiciones y órdenes abiertas, y a esperar a que SignalPlus confirme que el problema está resuelto antes de reconectar las llaves API. También recomienda habilitar siempre la lista blanca de IP, que restringe una llave API a direcciones de internet aprobadas.

El cofundador de Binance, Changpeng Zhao, instó a los usuarios a revocar también las llaves API de SignalPlus en otros exchanges¹, señalando que Deribit también había reportado el problema. Binance pidió a todas las plataformas de terceros integradas con ella que revisen sus controles de seguridad, vigilen actividades inusuales y contacten inmediatamente si detectan algo.

Por qué importa

Los accesos de terceros pueden permitir operaciones no autorizadas.

Si usabas SignalPlus, revisa tu cuenta directamente y revoca sus claves en otros exchanges si siguen activas.

Notas

1. Plataforma de intercambio (exchange): Plataforma que permite comprar, vender o intercambiar bitcoin y otros activos. Ver en el glosario ↩