SignalPlus-Zugriff widerrufen: Eine getrennte Verbindung bedeutet nicht, dass Positionen geschlossen wurden
Wer SignalPlus genutzt hat, sollte jetzt zunächst an der Börse Positionen, offene Orders und die letzten Trades überprüfen und sich nicht allein auf ein Drittanbieterterminal verlassen. Der Widerruf der API-Berechtigung unterbindet den Zugriff. Er bedeutet weder, dass Positionen bereits abgewickelt wurden, noch dass jedes verknüpfte Konto Verluste erlitten hat.
Am 5. November gab Binance bekannt, vorsorglich alle verknüpften API-Schlüssel entfernt zu haben. Das eigene System sei von dem Vorfall nicht betroffen. SignalPlus teilte am selben Tag mit, in den frühen Morgenstunden des 4. November einen Angriff entdeckt, den Dienst ausgesetzt und mit den Börsen die Deaktivierung der Schlüssel abgestimmt zu haben.
Laut der vorläufigen Untersuchung von SignalPlus war der Einstiegspunkt ein gehacktes Telegram-Konto eines Lieferantenkontakts. Der Angreifer brachte einen Computer eines Ingenieurs mithilfe einer gefälschten Teams-Meeting-Einladung unter seine Kontrolle und nutzte anschließend dessen Berechtigungen, um in das interne Netzwerk einzudringen. Das Unternehmen räumte außerdem ein, zuvor keine IP-Whitelist für den API-Zugriff erzwungen zu haben. Dadurch wären nur Verbindungen von vorab festgelegten Netzwerkadressen zugelassen worden. Diese Untersuchungsergebnisse und die Wirksamkeit der Abhilfemaßnahmen müssen noch weiter überprüft werden.
Für Nutzer von Automatisierung besteht ein weiteres Risiko: Wird die Verbindung unterbrochen, können auch die davon abhängigen Überwachungs- und Umschichtungsprozesse ausfallen. Prüfen Sie daher alles einzeln über die offiziellen Zugänge der Börsen, statt die Konten vorschnell erneut zu verknüpfen. Binance empfiehlt, erst nach einer Bestätigung von SignalPlus, dass das Problem behoben ist, die Verbindung wiederherzustellen und eine IP-Whitelist zu aktivieren. Meine Einschätzung: Eine aktivierte Whitelist allein reicht nicht aus, um die Sicherheit des gesamten Systems zu belegen.
In den nächsten zwei bis drei Tagen sollten Sie besonders auf Angaben zum Umfang der Betroffenheit, Mitteilungen zur schrittweisen Wiederherstellung und Anforderungen für eine erneute Autorisierung achten. Das ist ein Beobachtungszeitraum, keine Zusage für einen bestimmten Wiederherstellungstermin. Das Risiko lässt sich erst herabstufen, wenn der Umfang der Maßnahmen klar erläutert wurde, die Börse die Wiederherstellung bestätigt und die Kontoprüfung keine Auffälligkeiten ergibt. Treten nach dem Widerruf weiterhin ungewöhnliche neue Trades auf oder weitet sich der Kreis der Betroffenen aus, ist erhöhte Vorsicht geboten.
#SignalPlus #资产安全 #API
Wer SignalPlus genutzt hat, sollte jetzt zunächst an der Börse Positionen, offene Orders und die letzten Trades überprüfen und sich nicht allein auf ein Drittanbieterterminal verlassen. Der Widerruf der API-Berechtigung unterbindet den Zugriff. Er bedeutet weder, dass Positionen bereits abgewickelt wurden, noch dass jedes verknüpfte Konto Verluste erlitten hat.
Am 5. November gab Binance bekannt, vorsorglich alle verknüpften API-Schlüssel entfernt zu haben. Das eigene System sei von dem Vorfall nicht betroffen. SignalPlus teilte am selben Tag mit, in den frühen Morgenstunden des 4. November einen Angriff entdeckt, den Dienst ausgesetzt und mit den Börsen die Deaktivierung der Schlüssel abgestimmt zu haben.
Laut der vorläufigen Untersuchung von SignalPlus war der Einstiegspunkt ein gehacktes Telegram-Konto eines Lieferantenkontakts. Der Angreifer brachte einen Computer eines Ingenieurs mithilfe einer gefälschten Teams-Meeting-Einladung unter seine Kontrolle und nutzte anschließend dessen Berechtigungen, um in das interne Netzwerk einzudringen. Das Unternehmen räumte außerdem ein, zuvor keine IP-Whitelist für den API-Zugriff erzwungen zu haben. Dadurch wären nur Verbindungen von vorab festgelegten Netzwerkadressen zugelassen worden. Diese Untersuchungsergebnisse und die Wirksamkeit der Abhilfemaßnahmen müssen noch weiter überprüft werden.
Für Nutzer von Automatisierung besteht ein weiteres Risiko: Wird die Verbindung unterbrochen, können auch die davon abhängigen Überwachungs- und Umschichtungsprozesse ausfallen. Prüfen Sie daher alles einzeln über die offiziellen Zugänge der Börsen, statt die Konten vorschnell erneut zu verknüpfen. Binance empfiehlt, erst nach einer Bestätigung von SignalPlus, dass das Problem behoben ist, die Verbindung wiederherzustellen und eine IP-Whitelist zu aktivieren. Meine Einschätzung: Eine aktivierte Whitelist allein reicht nicht aus, um die Sicherheit des gesamten Systems zu belegen.
In den nächsten zwei bis drei Tagen sollten Sie besonders auf Angaben zum Umfang der Betroffenheit, Mitteilungen zur schrittweisen Wiederherstellung und Anforderungen für eine erneute Autorisierung achten. Das ist ein Beobachtungszeitraum, keine Zusage für einen bestimmten Wiederherstellungstermin. Das Risiko lässt sich erst herabstufen, wenn der Umfang der Maßnahmen klar erläutert wurde, die Börse die Wiederherstellung bestätigt und die Kontoprüfung keine Auffälligkeiten ergibt. Treten nach dem Widerruf weiterhin ungewöhnliche neue Trades auf oder weitet sich der Kreis der Betroffenen aus, ist erhöhte Vorsicht geboten.
#SignalPlus #资产安全 #API