بينانس وديربيت تلغيان مفاتيح API الخاصة بـ SignalPlus بعد اختراق أمني
ألغت بينانس وديربيت جميع مفاتيح API الخاصة بالعملاء المرتبطة بـ SignalPlus، عقب هجوم إلكتروني استهدف منصة تداول العملات المشفرة.
وبحسب التقارير، بدأ الهجوم باختراق حساب على تيليغرام يعود إلى مورّد من جهة خارجية. وانتحل المهاجم صفة جهة الاتصال وأرسل دعوة مزيفة إلى اجتماع على Microsoft Teams لمهندس في SignalPlus، وتمكن في نهاية المطاف من الوصول إلى الشبكة الداخلية للمنصة.
تأثر عدد قليل من حسابات المستخدمين التي لم تفعّل القائمة البيضاء لعناوين IP، وأُفيد بأن إجمالي الخسائر يقل عن 82,000 دولار. وتقول SignalPlus إنها بدأت تعويض المستخدمين المتضررين.
وأكدت منصتا التداول أن أنظمتهما وأموال المستخدمين لم تتأثر. كما حثّ CZ كل من يستخدم SignalPlus على منصات تداول أخرى على إلغاء مفاتيح API المرتبطة بها فورًا.
علّقت SignalPlus خدماتها لإجراء مراجعة أمنية، وتخطط لاستئنافها على مراحل خلال الأيام المقبلة.
ألغت بينانس وديربيت جميع مفاتيح API الخاصة بالعملاء المرتبطة بـ SignalPlus، عقب هجوم إلكتروني استهدف منصة تداول العملات المشفرة.
وبحسب التقارير، بدأ الهجوم باختراق حساب على تيليغرام يعود إلى مورّد من جهة خارجية. وانتحل المهاجم صفة جهة الاتصال وأرسل دعوة مزيفة إلى اجتماع على Microsoft Teams لمهندس في SignalPlus، وتمكن في نهاية المطاف من الوصول إلى الشبكة الداخلية للمنصة.
تأثر عدد قليل من حسابات المستخدمين التي لم تفعّل القائمة البيضاء لعناوين IP، وأُفيد بأن إجمالي الخسائر يقل عن 82,000 دولار. وتقول SignalPlus إنها بدأت تعويض المستخدمين المتضررين.
وأكدت منصتا التداول أن أنظمتهما وأموال المستخدمين لم تتأثر. كما حثّ CZ كل من يستخدم SignalPlus على منصات تداول أخرى على إلغاء مفاتيح API المرتبطة بها فورًا.
علّقت SignalPlus خدماتها لإجراء مراجعة أمنية، وتخطط لاستئنافها على مراحل خلال الأيام المقبلة.
