Las plataformas de intercambio de criptoactivos Binance y Deribit han procedido a la revocación preventiva de todas las credenciales e interfaces de programación de aplicaciones (claves API) conectadas a SignalPlus, firma proveedora de infraestructura tecnológica especializada en derivados y opciones sobre activos digitales. La decisión se adoptó este jueves como medida de contención inmediata tras confirmarse una brecha de ciberseguridad en el software de terceros. Ambas entidades han recalcado que sus arquitecturas centrales y sistemas internos no se vieron comprometidos de forma directa.
Por su parte, Deribit advirtió a su base inversora institucional de que los servicios de ejecución de órdenes, monitorización algorítmica y automatización de estrategias canalizados a través de SignalPlus han quedado temporalmente inoperativos para evitar accesos no autorizados. De forma paralela, la cofundadora de Binance, Yi He, instó a todas las plataformas e intermediarios externos integrados en el ecosistema del exchange a auditar exhaustivamente sus protocolos de seguridad y reforzar la vigilancia ante conductas anómalas, alertando de que las amenazas vectoriales en la cadena de suministro tecnológico trascienden a una única compañía.
Vector de ingeniería social: suplantación en Telegram y enlace malicioso en Teams
Por otro lado, SignalPlus, que proporciona conectividad unificada a operadores profesionales e institucionales para gestionar carteras de derivados en múltiples plataformas desde una interfaz centralizada, detalló en un comunicado público a través de la red social X que el origen del incidente derivó de un ataque coordinado de ingeniería social.
La intrusión se gestó tras el secuestro de la cuenta de Telegram de un contacto perteneciente a un proveedor tecnológico externo. El atacante suplantó la identidad de dicho contacto para remitir una invitación fraudulenta a una supuesta reunión a través de Microsoft Teams dirigida a un ingeniero de SignalPlus. Al interactuar con el enlace, el terminal informático del empleado resultó infectado con código malicioso, comprometiendo temporalmente la seguridad del entorno y forzando la desconexión preventiva de los canales de enlace con los principales mercados de negociación.
