Binance und Deribit widerrufen nach Sicherheitsvorfall SignalPlus-API-Schlüssel
Binance und Deribit haben nach einem Cyberangriff auf die Krypto-Handelsplattform alle Kunden-API-Schlüssel widerrufen, die mit SignalPlus verknüpft waren.
Der Angriff begann Berichten zufolge mit einem kompromittierten Telegram-Konto eines Drittanbieters. Der Angreifer gab sich als Kontaktperson aus und schickte einem SignalPlus-Ingenieur eine gefälschte Microsoft-Teams-Einladung. So erlangte er schließlich Zugriff auf das interne Netzwerk der Plattform.
Betroffen waren einige wenige Nutzerkonten ohne IP-Whitelist. Die gemeldeten Gesamtverluste belaufen sich auf weniger als 82.000 US-Dollar. SignalPlus zufolge hat das Unternehmen bereits damit begonnen, betroffene Nutzer zu entschädigen.
Beide Börsen bestätigten, dass ihre eigenen Systeme und die Kundengelder nicht betroffen sind. CZ hat außerdem alle Nutzer von SignalPlus auf anderen Börsen dazu aufgefordert, ihre verknüpften API-Schlüssel unverzüglich zu widerrufen.
SignalPlus hat seine Dienste für eine Sicherheitsüberprüfung ausgesetzt und plant, sie in den kommenden Tagen schrittweise wiederherzustellen.
Binance und Deribit haben nach einem Cyberangriff auf die Krypto-Handelsplattform alle Kunden-API-Schlüssel widerrufen, die mit SignalPlus verknüpft waren.
Der Angriff begann Berichten zufolge mit einem kompromittierten Telegram-Konto eines Drittanbieters. Der Angreifer gab sich als Kontaktperson aus und schickte einem SignalPlus-Ingenieur eine gefälschte Microsoft-Teams-Einladung. So erlangte er schließlich Zugriff auf das interne Netzwerk der Plattform.
Betroffen waren einige wenige Nutzerkonten ohne IP-Whitelist. Die gemeldeten Gesamtverluste belaufen sich auf weniger als 82.000 US-Dollar. SignalPlus zufolge hat das Unternehmen bereits damit begonnen, betroffene Nutzer zu entschädigen.
Beide Börsen bestätigten, dass ihre eigenen Systeme und die Kundengelder nicht betroffen sind. CZ hat außerdem alle Nutzer von SignalPlus auf anderen Börsen dazu aufgefordert, ihre verknüpften API-Schlüssel unverzüglich zu widerrufen.
SignalPlus hat seine Dienste für eine Sicherheitsüberprüfung ausgesetzt und plant, sie in den kommenden Tagen schrittweise wiederherzustellen.
