Binance и Deribit отозвали API-ключи SignalPlus
Крупнейшие криптобиржи Binance и Deribit приняли экстренные меры безопасности, отозвав API-ключи платформы SignalPlus после серии кибератак. Инцидент произошел в результате компрометации рабочего устройства одного из сотрудников технического отдела.
Механика атаки и финансовые потери
По данным SignalPlus, злоумышленники использовали метод социальной инженерии, отправив инженеру поддельное приглашение в Microsoft Teams. После того как сотрудник перешел по ссылке, хакеры получили доступ к его компьютеру, что позволило им скомпрометировать API-ключи и вывести средства с аккаунтов пользователей.
- Общая сумма потерь составила менее $82 000.
- Атака была направлена на конкретные учетные записи через уязвимость в доступе инженера.
- Биржи-партнеры оперативно заблокировали доступ для предотвращения дальнейших краж.
Реакция компании и меры по возмещению
Руководство SignalPlus официально подтвердило факт взлома и заявила о намерении полностью компенсировать все финансовые потери пострадавшим клиентам. В настоящее время компания проводит внутренний аудит безопасности и пересматривает протоколы доступа к API, чтобы исключить повторение подобных инцидентов в будущем.
Данный случай подчеркивает критическую важность гигиены кибербезопасности даже внутри специализированных торговых платформ. Использование многофакторной аутентификации и строгий контроль за правами доступа API остаются единственными надежными способами защиты институциональных и частных средств от таргетированного фишинга.