Прошла всего неделя с тех пор, как у Binance украли 6,3 миллиарда долларов, — и вот снова инцидент. На этот раз с SignalPlus.
5 ноября Binance отозвала все API-ключи, привязанные к SignalPlus, а в тот же день к ней присоединилась Deribit. Причиной стала атака на SignalPlus ранним утром 4 ноября: злоумышленники сначала взломали аккаунт Telegram одного из сторонних партнёров, а затем проникли во внутреннюю сеть через поддельное приглашение в Microsoft Teams. Их целью стали несколько аккаунтов, для которых не был включён список разрешённых IP-адресов.
SignalPlus признала, что у неё украли менее 82 тысяч долларов, и пообещала полностью возместить ущерб. Все сервисы приостановлены, восстановление будет проходить поэтапно. Binance подчеркнула, что её системы не пострадали, а средства пользователей в безопасности. CZ отдельно призвал отозвать ключи SignalPlus, привязанные не только к Binance, но и к другим биржам.
Самое неприятное — SignalPlus признала собственную ошибку: список разрешённых IP-адресов так и не сделали обязательным. Даже если у API-ключа отключено право на вывод средств, злоумышленник всё равно может торговать от вашего имени. Именно в этом и заключается настоящая опасность.
Если вы всё ещё пользуетесь сторонними торговыми терминалами, прямо сейчас проверьте три вещи: включён ли для ключей список разрешённых IP-адресов, удалены ли ключи, которыми давно не пользуетесь, и сверьте позиции и открытые ордера на официальном сайте биржи. Пока SignalPlus официально не объявит о полном устранении проблемы, не спешите привязывать ключи повторно.
#Binance #БезопасностьAPI
5 ноября Binance отозвала все API-ключи, привязанные к SignalPlus, а в тот же день к ней присоединилась Deribit. Причиной стала атака на SignalPlus ранним утром 4 ноября: злоумышленники сначала взломали аккаунт Telegram одного из сторонних партнёров, а затем проникли во внутреннюю сеть через поддельное приглашение в Microsoft Teams. Их целью стали несколько аккаунтов, для которых не был включён список разрешённых IP-адресов.
SignalPlus признала, что у неё украли менее 82 тысяч долларов, и пообещала полностью возместить ущерб. Все сервисы приостановлены, восстановление будет проходить поэтапно. Binance подчеркнула, что её системы не пострадали, а средства пользователей в безопасности. CZ отдельно призвал отозвать ключи SignalPlus, привязанные не только к Binance, но и к другим биржам.
Самое неприятное — SignalPlus признала собственную ошибку: список разрешённых IP-адресов так и не сделали обязательным. Даже если у API-ключа отключено право на вывод средств, злоумышленник всё равно может торговать от вашего имени. Именно в этом и заключается настоящая опасность.
Если вы всё ещё пользуетесь сторонними торговыми терминалами, прямо сейчас проверьте три вещи: включён ли для ключей список разрешённых IP-адресов, удалены ли ключи, которыми давно не пользуетесь, и сверьте позиции и открытые ордера на официальном сайте биржи. Пока SignalPlus официально не объявит о полном устранении проблемы, не спешите привязывать ключи повторно.
#Binance #БезопасностьAPI
