Faz apenas uma semana que a Binance foi roubada em 6,3 mil milhões de dólares, e já aconteceu outra coisa — desta vez, com a SignalPlus.
A 5 de novembro, a Binance revogou de imediato todas as chaves API associadas à SignalPlus, e a Deribit fez o mesmo nesse dia. Tudo começou quando a SignalPlus foi invadida na madrugada de 4 de novembro: os atacantes assumiram primeiro o controlo da conta de Telegram de um parceiro externo e, depois, infiltraram-se na rede interna através de um convite falso do Microsoft Teams. O alvo eram algumas contas sem lista de permissões de IP ativada.
A própria SignalPlus admitiu: foram roubados menos de 82 mil dólares, a empresa prometeu reembolsar o valor na íntegra, suspendeu todos os serviços e vai retomá-los por fases. A Binance salientou que os seus sistemas não foram afetados e que os fundos dos utilizadores estão seguros. CZ fez ainda um apelo específico: não só na Binance, mas também noutras corretoras, revoguem imediatamente as chaves associadas à SignalPlus.
O mais preocupante é o erro que a própria SignalPlus reconheceu: nunca tornou obrigatória a configuração de uma lista de permissões de IP. Mesmo que a chave API não tenha permissão para levantar fundos, se for roubada ainda pode ser usada para fazer ordens em seu nome — esse é o verdadeiro risco.
Se ainda usa terminais de negociação de terceiros, verifique já três coisas: se as chaves têm uma lista de permissões de IP ativada, se apagou as chaves que já não usa há muito tempo e se confirmou as posições e as ordens em aberto diretamente no site oficial da corretora. Até a SignalPlus anunciar que a correção está totalmente concluída, não se apresse a voltar a associar as chaves.
#Binance #SegurançaAPI
A 5 de novembro, a Binance revogou de imediato todas as chaves API associadas à SignalPlus, e a Deribit fez o mesmo nesse dia. Tudo começou quando a SignalPlus foi invadida na madrugada de 4 de novembro: os atacantes assumiram primeiro o controlo da conta de Telegram de um parceiro externo e, depois, infiltraram-se na rede interna através de um convite falso do Microsoft Teams. O alvo eram algumas contas sem lista de permissões de IP ativada.
A própria SignalPlus admitiu: foram roubados menos de 82 mil dólares, a empresa prometeu reembolsar o valor na íntegra, suspendeu todos os serviços e vai retomá-los por fases. A Binance salientou que os seus sistemas não foram afetados e que os fundos dos utilizadores estão seguros. CZ fez ainda um apelo específico: não só na Binance, mas também noutras corretoras, revoguem imediatamente as chaves associadas à SignalPlus.
O mais preocupante é o erro que a própria SignalPlus reconheceu: nunca tornou obrigatória a configuração de uma lista de permissões de IP. Mesmo que a chave API não tenha permissão para levantar fundos, se for roubada ainda pode ser usada para fazer ordens em seu nome — esse é o verdadeiro risco.
Se ainda usa terminais de negociação de terceiros, verifique já três coisas: se as chaves têm uma lista de permissões de IP ativada, se apagou as chaves que já não usa há muito tempo e se confirmou as posições e as ordens em aberto diretamente no site oficial da corretora. Até a SignalPlus anunciar que a correção está totalmente concluída, não se apresse a voltar a associar as chaves.
#Binance #SegurançaAPI
