Binance dan Deribit Mencabut Kunci API SignalPlus Setelah Kebocoran Keamanan

Binance dan Deribit telah mencabut semua kunci API pelanggan yang terhubung ke SignalPlus setelah serangan siber terhadap platform perdagangan kripto tersebut.

Serangan itu dilaporkan bermula dari akun Telegram milik vendor pihak ketiga yang telah diretas. Penyerang menyamar sebagai kontak tersebut dan mengirim undangan Microsoft Teams palsu kepada seorang teknisi SignalPlus, hingga akhirnya berhasil mengakses jaringan internal platform.

Sejumlah kecil akun pengguna yang tidak menggunakan daftar putih IP terdampak, dengan total kerugian yang dilaporkan kurang dari $82.000. SignalPlus mengatakan telah mulai mengganti kerugian pengguna yang terdampak.

Kedua bursa mengonfirmasi bahwa sistem dan dana pengguna mereka sendiri tidak terdampak. CZ juga mendesak siapa pun yang menggunakan SignalPlus di bursa lain untuk segera mencabut kunci API yang terhubung.

SignalPlus telah menangguhkan layanannya untuk melakukan peninjauan keamanan dan berencana memulihkannya secara bertahap dalam beberapa hari mendatang.