Binance e Deribit revogam chaves de API da SignalPlus após falha de segurança
A Binance e a Deribit revogaram todas as chaves de API de clientes associadas à SignalPlus após um ciberataque à plataforma de negociação de criptomoedas.
Segundo relatos, o ataque começou com o comprometimento de uma conta do Telegram pertencente a um fornecedor externo. O atacante fez-se passar pelo contacto e enviou um convite falso do Microsoft Teams a um engenheiro da SignalPlus, acabando por obter acesso à rede interna da plataforma.
Um pequeno número de contas de utilizadores sem lista de permissões de IP foi afetado, tendo as perdas totais sido estimadas em menos de 82 000 dólares. A SignalPlus afirma que já começou a reembolsar os utilizadores afetados.
Ambas as corretoras confirmaram que os seus sistemas e os fundos dos utilizadores não foram afetados. CZ também instou todos os que utilizam a SignalPlus noutras corretoras a revogarem imediatamente as respetivas chaves de API associadas.
A SignalPlus suspendeu os seus serviços para realizar uma análise de segurança e planeia restabelecê-los por fases nos próximos dias.
A Binance e a Deribit revogaram todas as chaves de API de clientes associadas à SignalPlus após um ciberataque à plataforma de negociação de criptomoedas.
Segundo relatos, o ataque começou com o comprometimento de uma conta do Telegram pertencente a um fornecedor externo. O atacante fez-se passar pelo contacto e enviou um convite falso do Microsoft Teams a um engenheiro da SignalPlus, acabando por obter acesso à rede interna da plataforma.
Um pequeno número de contas de utilizadores sem lista de permissões de IP foi afetado, tendo as perdas totais sido estimadas em menos de 82 000 dólares. A SignalPlus afirma que já começou a reembolsar os utilizadores afetados.
Ambas as corretoras confirmaram que os seus sistemas e os fundos dos utilizadores não foram afetados. CZ também instou todos os que utilizam a SignalPlus noutras corretoras a revogarem imediatamente as respetivas chaves de API associadas.
A SignalPlus suspendeu os seus serviços para realizar uma análise de segurança e planeia restabelecê-los por fases nos próximos dias.
