Binance ha bloqueado a SignalPlus después de que unos atacantes accedieran a la plataforma mediante una invitación falsa de Microsoft Teams. SignalPlus comunicó posteriormente que el incidente provocó pérdidas inferiores a 82.000 dólares y que el proceso de reembolso ya está en marcha.
Binance corta la conexión con SignalPlus
El ataque afectó a la operativa de SignalPlus, una plataforma de negociación vinculada a servicios de criptomonedas. El acceso se habría producido a través de una invitación fraudulenta de Teams, utilizada por los hackers para hacerse pasar por una comunicación legítima.
Tras conocer el incidente, Binance interrumpió la relación operativa con SignalPlus. La medida impide que la plataforma continúe conectada a los servicios de negociación del exchange mientras se analiza lo ocurrido.
Deribit también desactiva las claves conectadas
Deribit adoptó una respuesta similar y deshabilitó las claves vinculadas a SignalPlus. Estas credenciales permiten conectar servicios externos con una cuenta de negociación, por lo que su desactivación limita el acceso hasta que se aclare el alcance del incidente.
SignalPlus cifró las pérdidas en menos de 82.000 dólares y señaló que trabaja en su reembolso. No se han facilitado en la información disponible más detalles sobre el número de cuentas afectadas, el método exacto empleado después del acceso inicial o el calendario previsto para completar las compensaciones.
El caso vuelve a poner el foco en los riesgos asociados a las integraciones entre plataformas de negociación y exchanges. Una invitación aparentemente rutinaria puede convertirse en la puerta de entrada a credenciales con capacidad para operar sobre cuentas conectadas. En este episodio, tanto Binance como Deribit optaron por cortar esas conexiones mientras SignalPlus gestiona las consecuencias del ataque.
