Binance revoga chaves de API da SignalPlus após alerta de segurança
A Binance revogou preventivamente todas as chaves de API conectadas à SignalPlus após alerta de segurança no serviço parceiro, informou a corretora.
Visão geral
A medida preventiva ocorre uma semana após a corretora ter sofrido um ataque de US$ 6,34 bilhões em 29 de outubro, conforme o Bitcoin.com News. Segundo a Binance, não há indícios de conexão entre os incidentes, seus sistemas internos não foram afetados e os recursos dos clientes continuam seguros.
Por que importa
O episódio reforça o risco associado ao compartilhamento de chaves de API com plataformas terceiras e ilustra a postura de cautela redobrada da Binance para conter potenciais vetores de invasão.
O que aconteceu
- A Binance desativou todas as chaves de API conectadas à SignalPlus em 5 de novembro de 2026, após a empresa parceira relatar um problema de segurança, segundo comunicado citado pelo Bitcoin.com News.
- A exchange garantiu que seus sistemas internos não foram atingidos e que os fundos dos clientes permanecem seguros, afirmando não haver conexão com a invasão de 29 de outubro, de acordo com o CoinDesk e o Bitcoin.com News.
- Changpeng Zhao, fundador da Binance, recomendou publicamente que usuários da SignalPlus excluam imediatamente credenciais de API ativas em outras corretoras e evitem armazenar chaves em serviços terceiros, segundo o Bitcoin.com News.
- A Binance orientou os clientes afetados a verificarem ordens e posições abertas manualmente, recomendando ainda a ativação de listas brancas de endereços IP (IP whitelisting), conforme reportado pelo Bitcoin.com News e Unchained.
- Changpeng Zhao mencionou que a corretora de derivativos Deribit também reportou ou identificou a falha envolvendo a SignalPlus inicialmente, segundo o Unchained.
Números-chave
- Hack recente na Binance
- US$ 6,34 bilhõessegundo o Bitcoin.com News
Precisa agir?
Usuários que utilizam a ferramenta SignalPlus: Acessar diretamente a Binance para revisar posições e ordens abertas, revogar todas as chaves de API ligadas à SignalPlus em qualquer exchange e não criar novas conexões até que o provedor confirme a resolução da falha.
Contexto do ataque
1º maior ataque a exchange centralizada em 2026
1º entre os 328 ataques de 2026 registrados pela DeFiLlama
- Saques normais
- Reembolso: sim
- 1 ataque anterior na DeFiLlama (desde 2019)
Ranking e valores: DeFiLlama, atualizado 1 vez por dia. Situação do caso: nossas fontes. Valor na DeFiLlama: US$ 6,36 bilhões; nas fontes desta cobertura: US$ 6,3 bilhões. Acompanhe o caso →
Ainda não está claro
- Não está claro se a falha na SignalPlus chegou a expor dados ou saldos de usuários em outras exchanges de criptomoedas, segundo o Bitcoin.com News e Unchained.
- A causa técnica específica da vulnerabilidade não foi detalhada publicamente pela SignalPlus, conforme reportado pelo CoinDesk e Unchained.
Atualizações
7 fontes em 4 h · 7 nas últimas 6 h
- A Binance confirmou que a revogação das chaves foi uma medida imediata após a SignalPlus sinalizar um possível problema de segurança, conforme o Unchained.
- O Decrypt vinculou a falha de segurança da SignalPlus ao contexto de vulnerabilidade acentuado após o hack de US$ 6,4 bilhões sofrido pela Binance, atribuído por autoridades a agentes da Coreia do Norte.
- Binance desconecta chaves de API da SignalPlus preventivamente após alerta de segurança, segundo Livecoins.
Ver todas as 5 atualizaçõesMostrar só as 3 mais recentes
- Changpeng Zhao (CZ) alertou usuários da SignalPlus a removerem credenciais de outras exchanges.
- A Binance declarou formalmente que não há conexão comprovada entre a falha na SignalPlus e o hack de 29 de outubro.
Citações
“Se você usa o SignalPlus para qualquer outra plataforma de exchange, é hora de revogar todas as suas chaves de API.”
— Changpeng Zhao (CZ)
“É geralmente recomendado que você não armazene suas chaves de API em nenhuma plataforma de terceiros.”
— Changpeng Zhao (CZ)
Como as fontes abordam: sem contraponto as 7 fontes (1 do Brasil e 6 internacionais) relatam os mesmos fatos sob o mesmo enfoque.
Perguntas frequentes sobre o caso
O que dizem as 7 fontes sobre "Binance revoga chaves de API da SignalPlus após alerta de segurança"?
Segundo o cruzamento de 7 fontes verificadas (1 no Brasil e 6 lá fora), a medida preventiva ocorre uma semana após a corretora ter sofrido um ataque de US$ 6,34 bilhões em 29 de outubro, conforme o Bitcoin.com News. Segundo a Binance, não há indícios de conexão entre os incidentes, seus sistemas internos não foram afetados e os recursos dos clientes continuam seguros.
Por que este fato importa e quais são os dados principais?
O episódio reforça o risco associado ao compartilhamento de chaves de API com plataformas terceiras e ilustra a postura de cautela redobrada da Binance para conter potenciais vetores de invasão. Dados apurados nas 7 fontes — Hack recente na Binance: US$ 6,34 bilhões.
Histórias relacionadas
Cobertura completa
1 fonte no Brasil e 6 internacionais
