Binance et Deribit révoquent les clés API de SignalPlus après une faille de sécurité
Binance et Deribit ont révoqué toutes les clés API des clients liées à SignalPlus à la suite d’une cyberattaque contre la plateforme de trading de cryptomonnaies.
L’attaque aurait commencé par la compromission du compte Telegram d’un prestataire tiers. L’attaquant s’est fait passer pour ce contact et a envoyé une fausse invitation Microsoft Teams à un ingénieur de SignalPlus, avant de parvenir à accéder au réseau interne de la plateforme.
Un petit nombre de comptes utilisateurs dépourvus de liste blanche d’adresses IP ont été touchés. Les pertes totales signalées s’élèvent à moins de 82 000 dollars. SignalPlus affirme avoir commencé à indemniser les utilisateurs concernés.
Les deux plateformes d’échange ont confirmé que leurs propres systèmes et les fonds des utilisateurs n’avaient pas été touchés. CZ a également exhorté toute personne utilisant SignalPlus sur d’autres plateformes à révoquer immédiatement les clés API associées.
SignalPlus a suspendu ses services le temps d’examiner la sécurité de sa plateforme et prévoit de les rétablir progressivement au cours des prochains jours.
Binance et Deribit ont révoqué toutes les clés API des clients liées à SignalPlus à la suite d’une cyberattaque contre la plateforme de trading de cryptomonnaies.
L’attaque aurait commencé par la compromission du compte Telegram d’un prestataire tiers. L’attaquant s’est fait passer pour ce contact et a envoyé une fausse invitation Microsoft Teams à un ingénieur de SignalPlus, avant de parvenir à accéder au réseau interne de la plateforme.
Un petit nombre de comptes utilisateurs dépourvus de liste blanche d’adresses IP ont été touchés. Les pertes totales signalées s’élèvent à moins de 82 000 dollars. SignalPlus affirme avoir commencé à indemniser les utilisateurs concernés.
Les deux plateformes d’échange ont confirmé que leurs propres systèmes et les fonds des utilisateurs n’avaient pas été touchés. CZ a également exhorté toute personne utilisant SignalPlus sur d’autres plateformes à révoquer immédiatement les clés API associées.
SignalPlus a suspendu ses services le temps d’examiner la sécurité de sa plateforme et prévoit de les rétablir progressivement au cours des prochains jours.
