Binance и Deribit отозвали API-ключи SignalPlus после нарушения безопасности
Binance и Deribit отозвали все API-ключи клиентов, связанные с SignalPlus, после кибератаки на платформу для торговли криптовалютами.
Как сообщается, атака началась со взлома аккаунта в Telegram, принадлежавшего стороннему поставщику услуг. Злоумышленник выдал себя за контактное лицо и отправил инженеру SignalPlus поддельное приглашение в Microsoft Teams, в итоге получив доступ к внутренней сети платформы.
Пострадало небольшое число аккаунтов пользователей, для которых не была настроена фильтрация IP-адресов. Общий ущерб, по сообщениям, составил менее 82 000 долларов. SignalPlus заявляет, что уже начала возмещать убытки пострадавшим пользователям.
Обе биржи подтвердили, что их собственные системы и средства пользователей не пострадали. CZ также призвал всех, кто использует SignalPlus на других биржах, немедленно отозвать связанные API-ключи.
SignalPlus приостановила работу сервисов для проверки безопасности и планирует поэтапно возобновить их в ближайшие дни.
Binance и Deribit отозвали все API-ключи клиентов, связанные с SignalPlus, после кибератаки на платформу для торговли криптовалютами.
Как сообщается, атака началась со взлома аккаунта в Telegram, принадлежавшего стороннему поставщику услуг. Злоумышленник выдал себя за контактное лицо и отправил инженеру SignalPlus поддельное приглашение в Microsoft Teams, в итоге получив доступ к внутренней сети платформы.
Пострадало небольшое число аккаунтов пользователей, для которых не была настроена фильтрация IP-адресов. Общий ущерб, по сообщениям, составил менее 82 000 долларов. SignalPlus заявляет, что уже начала возмещать убытки пострадавшим пользователям.
Обе биржи подтвердили, что их собственные системы и средства пользователей не пострадали. CZ также призвал всех, кто использует SignalPlus на других биржах, немедленно отозвать связанные API-ключи.
SignalPlus приостановила работу сервисов для проверки безопасности и планирует поэтапно возобновить их в ближайшие дни.
