Es ist gerade erst eine Woche her, dass Binance um 6,3 Milliarden US-Dollar erleichtert wurde – und schon gibt es den nächsten Vorfall. Diesmal trifft es SignalPlus.
Am 5. November widerrief Binance sämtliche API-Schlüssel, die mit SignalPlus verknüpft waren. Deribit zog noch am selben Tag nach. Auslöser war ein Einbruch bei SignalPlus in den frühen Morgenstunden des 4. November: Die Angreifer übernahmen zunächst das Telegram-Konto eines Drittpartners und drangen dann mit einer gefälschten Microsoft-Teams-Einladung in das interne Netzwerk ein. Im Visier hatten sie eine kleine Zahl von Konten, für die keine IP-Whitelist aktiviert war.
SignalPlus räumte den Vorfall ein: Gestohlen wurden weniger als 82.000 US-Dollar. Das Unternehmen versprach eine vollständige Entschädigung, setzte alle Dienste aus und kündigte eine schrittweise Wiederaufnahme an. Binance betonte, dass die eigenen Systeme nicht betroffen und die Nutzergelder sicher seien. CZ richtete außerdem einen ausdrücklichen Appell an die Nutzer: Widerruft auch Schlüssel, die ihr bei anderen Börsen mit SignalPlus verknüpft habt – nicht nur bei Binance.
Am bittersten ist der Fehler, den SignalPlus selbst einräumte: IP-Whitelists waren nie verpflichtend. Selbst wenn bei einem API-Schlüssel Auszahlungen deaktiviert sind, können Angreifer damit in deinem Namen Trades platzieren. Genau darin liegt das eigentliche Risiko.
Wer noch ein Handelsterminal eines Drittanbieters nutzt, sollte jetzt drei Dinge überprüfen: Ist für den Schlüssel eine IP-Whitelist aktiviert? Wurden Schlüssel gelöscht, die schon lange nicht mehr genutzt werden? Stimmen Positionen und offene Orders mit den Angaben auf der offiziellen Website der Börse überein? Verknüpft eure Schlüssel nicht voreilig erneut, bevor SignalPlus offiziell bestätigt, dass der Vorfall vollständig behoben ist.
#Binance #API-Sicherheit
Am 5. November widerrief Binance sämtliche API-Schlüssel, die mit SignalPlus verknüpft waren. Deribit zog noch am selben Tag nach. Auslöser war ein Einbruch bei SignalPlus in den frühen Morgenstunden des 4. November: Die Angreifer übernahmen zunächst das Telegram-Konto eines Drittpartners und drangen dann mit einer gefälschten Microsoft-Teams-Einladung in das interne Netzwerk ein. Im Visier hatten sie eine kleine Zahl von Konten, für die keine IP-Whitelist aktiviert war.
SignalPlus räumte den Vorfall ein: Gestohlen wurden weniger als 82.000 US-Dollar. Das Unternehmen versprach eine vollständige Entschädigung, setzte alle Dienste aus und kündigte eine schrittweise Wiederaufnahme an. Binance betonte, dass die eigenen Systeme nicht betroffen und die Nutzergelder sicher seien. CZ richtete außerdem einen ausdrücklichen Appell an die Nutzer: Widerruft auch Schlüssel, die ihr bei anderen Börsen mit SignalPlus verknüpft habt – nicht nur bei Binance.
Am bittersten ist der Fehler, den SignalPlus selbst einräumte: IP-Whitelists waren nie verpflichtend. Selbst wenn bei einem API-Schlüssel Auszahlungen deaktiviert sind, können Angreifer damit in deinem Namen Trades platzieren. Genau darin liegt das eigentliche Risiko.
Wer noch ein Handelsterminal eines Drittanbieters nutzt, sollte jetzt drei Dinge überprüfen: Ist für den Schlüssel eine IP-Whitelist aktiviert? Wurden Schlüssel gelöscht, die schon lange nicht mehr genutzt werden? Stimmen Positionen und offene Orders mit den Angaben auf der offiziellen Website der Börse überein? Verknüpft eure Schlüssel nicht voreilig erneut, bevor SignalPlus offiziell bestätigt, dass der Vorfall vollständig behoben ist.
#Binance #API-Sicherheit
