Binance et Deribit viennent de révoquer les clés API de SignalPlus

Une fausse invitation Teams a suffi

L’attaquant a mis la main sur l’ordinateur portable d’un ingénieur, puis sur les clés

Les pertes se sont élevées à un peu moins de 82 000 $

SignalPlus affirme rembourser intégralement chaque utilisateur touché

C’est cette partie-là qui est rare

La leçon est barbante et ne change jamais

La messagerie professionnelle et les clés de plateformes d’échange n’ont rien à faire sur le même ordinateur

Un seul clic sur un lien de calendrier suffit