Binance y Deribit revocan las claves API de SignalPlus tras una brecha de seguridad
Binance y Deribit han revocado todas las claves API de clientes vinculadas a SignalPlus tras un ciberataque a la plataforma de trading de criptomonedas.
Según se informa, el ataque comenzó con la vulneración de una cuenta de Telegram perteneciente a un proveedor externo. El atacante suplantó al contacto y envió una invitación falsa de Microsoft Teams a un ingeniero de SignalPlus, y finalmente obtuvo acceso a la red interna de la plataforma.
Se vieron afectados un pequeño número de cuentas de usuario que no tenían habilitada una lista de direcciones IP permitidas; las pérdidas totales se cifraron en menos de 82.000 dólares. SignalPlus afirma que ya ha empezado a reembolsar a los usuarios afectados.
Ambos exchanges confirmaron que sus sistemas y los fondos de sus usuarios no se vieron afectados. CZ también ha instado a quienes utilicen SignalPlus en otros exchanges a revocar de inmediato las claves API vinculadas.
SignalPlus ha suspendido sus servicios para realizar una revisión de seguridad y planea restablecerlos por fases en los próximos días.
Binance y Deribit han revocado todas las claves API de clientes vinculadas a SignalPlus tras un ciberataque a la plataforma de trading de criptomonedas.
Según se informa, el ataque comenzó con la vulneración de una cuenta de Telegram perteneciente a un proveedor externo. El atacante suplantó al contacto y envió una invitación falsa de Microsoft Teams a un ingeniero de SignalPlus, y finalmente obtuvo acceso a la red interna de la plataforma.
Se vieron afectados un pequeño número de cuentas de usuario que no tenían habilitada una lista de direcciones IP permitidas; las pérdidas totales se cifraron en menos de 82.000 dólares. SignalPlus afirma que ya ha empezado a reembolsar a los usuarios afectados.
Ambos exchanges confirmaron que sus sistemas y los fondos de sus usuarios no se vieron afectados. CZ también ha instado a quienes utilicen SignalPlus en otros exchanges a revocar de inmediato las claves API vinculadas.
SignalPlus ha suspendido sus servicios para realizar una revisión de seguridad y planea restablecerlos por fases en los próximos días.
