A Binance interrompeu, em 5 de novembro, as conexões com a plataforma de trading SignalPlus após um alerta de segurança. Em seguida, a plataforma informou que invasores acessaram sua rede depois que um engenheiro recebeu um convite falso para uma reunião no Microsoft Teams. As chaves de API permitem que programas acessem contas em exchanges conforme as permissões concedidas pelos usuários. Assim, a medida afetou integrações de terceiros, não os sistemas da Binance.

A Binance classificou a revogação como uma precaução imediata. A exchange afirmou que o incidente não afetou seus sistemas e que os fundos dos usuários permaneceram seguros. Ainda assim, orientou clientes da SignalPlus a verificar posições e ordens abertas diretamente na plataforma. Por isso, recomendou aguardar a resolução completa do incidente antes de reconectar as chaves.

“A Binance removeu preventivamente todas as chaves de API vinculadas à SignalPlus após o relato de uma possível questão de segurança.”

Binance, no X.

Binance e Deribit suspendem acessos da plataforma

A Deribit também revogou preventivamente todas as chaves de API de clientes conectadas à SignalPlus. Com isso, a ação interrompeu operações, monitoramento e automações realizados por essa integração. No entanto, a exchange declarou que seus sistemas e dados não sofreram impacto. Por precaução, pediu que os usuários analisassem ordens abertas, posições e atividades recentes nas próprias contas.

“A Deribit revogou preventivamente todas as chaves de API de clientes conectadas à SignalPlus após a empresa relatar uma possível preocupação de segurança.”

Deribit, no X.

A SignalPlus detectou o ataque nas primeiras horas de 4 de novembro. Logo depois, a empresa informou que conteve a invasão e suspendeu seus serviços. Nesse processo, acionou as exchanges parceiras para desativar as chaves de API associadas à plataforma. Até aquele momento, as perdas identificadas ficaram abaixo de US$ 82 mil. Diante disso, a companhia iniciou os reembolsos aos usuários afetados.

“A SignalPlus detectou e conteve a invasão, suspendeu os serviços para uma revisão de segurança abrangente e iniciou os reembolsos.”

SignalPlus, no X.

Orientações para usuários e plataformas parceiras

Antes de uma nova conexão, a Binance recomendou o uso de listas de permissão de IP. Da mesma forma, a Deribit aconselhou seus clientes a esperar uma comunicação oficial da SignalPlus. Enquanto isso, Changpeng Zhao ampliou o alerta aos usuários da plataforma em outras exchanges. O ex-CEO da Binance recomendou revogar as chaves de API e evitar seu armazenamento em serviços de terceiros.

“Quem usa a SignalPlus em outras exchanges deve revogar as chaves de API e evitar armazená-las em plataformas de terceiros.”

Changpeng Zhao, no X.

A Binance também pediu que plataformas terceiras integradas revisassem seus controles de segurança. Paralelamente, solicitou o monitoramento de atividades incomuns durante a interrupção. Caso identifiquem problemas, essas empresas devem entrar em contato com a Binance imediatamente. Desse modo, a orientação busca limitar novos riscos antes do restabelecimento das conexões.

Como o ataque alcançou as chaves de API

A investigação da SignalPlus rastreou o incidente até uma conta comprometida no Telegram. A conta pertencia a um contato de um fornecedor terceirizado de tecnologia. Conforme a empresa, o invasor assumiu a identidade desse contato e enviou um convite falso do Microsoft Teams a um engenheiro. Como resultado, o ataque comprometeu o computador do profissional.

A SignalPlus suspendeu os serviços para conduzir uma revisão completa de segurança. Depois, anunciou que reforçará os requisitos de acesso às APIs, a segurança dos endpoints, os controles internos e a gestão de chaves. A companhia começou a processar reembolsos integrais caso a caso. Dessa maneira, a plataforma pretende compensar todos os usuários afetados.

Permissões e restrições de IP nas APIs

A documentação da API Spot da Binance separa as permissões de negociação e visualização de informações privadas. A autorização para criar e cancelar ordens exige uma ativação explícita. Já o acesso de leitura permite verificar o status das ordens e o histórico de trading. Nesse caso, a Binance cita o uso de uma chave para negociar e outra para monitorar ordens.

Por outro lado, a lista de permissão de IP adiciona uma barreira independente às chaves. Conforme a orientação da Binance Academy, o sistema rejeita solicitações feitas fora dos endereços autorizados quando a restrição está ativa. A SignalPlus reconheceu que não exigia esse recurso nos acessos às APIs das exchanges. Agora, os serviços retornarão em etapas após a revisão e a aplicação das correções necessárias. Contudo, a plataforma ainda não definiu uma data para a restauração.

	Receba nossas últimas notícias em primeira mão.   Adicione-nos como sua fonte preferida no Google    e toque em “Favorito” para priorizar nossas atualizações.