Quyền ủy quyền của SignalPlus bị thu hồi, đừng coi việc ngắt kết nối là đã đóng vị thế
Những ai từng dùng SignalPlus nên kiểm tra ngay vị thế, lệnh đang chờ và các giao dịch gần đây trên sàn, đừng chỉ xem trên nền tảng của bên thứ ba. Thu hồi quyền truy cập qua API chỉ là cắt quyền truy cập, không có nghĩa là các vị thế đã được xử lý xong, cũng không đồng nghĩa mọi tài khoản liên kết đều bị thiệt hại.
Ngày 5 tháng 11, Binance thông báo đã chủ động gỡ bỏ tất cả khóa API liên kết và cho biết hệ thống của mình không bị ảnh hưởng bởi sự cố này. Cùng ngày, SignalPlus tiết lộ đã phát hiện vụ tấn công vào rạng sáng ngày 4 tháng 11, tạm ngừng dịch vụ và phối hợp với các sàn để vô hiệu hóa khóa.
Theo điều tra sơ bộ của SignalPlus, kẻ tấn công đã chiếm đoạt tài khoản Telegram của một đầu mối liên hệ thuộc nhà cung cấp, rồi dùng lời mời họp Teams giả mạo để xâm nhập máy tính của một kỹ sư, sau đó lợi dụng quyền truy cập của người này để vào mạng nội bộ. Công ty cũng thừa nhận trước đó chưa bắt buộc sử dụng danh sách IP được cho phép khi truy cập API, tức chỉ cho phép kết nối từ các địa chỉ mạng đã được thiết lập trước. Những kết luận điều tra và hiệu quả khắc phục này vẫn cần được kiểm chứng thêm.
Với những người sử dụng tự động hóa, còn có một rủi ro khác: khi kết nối bị ngắt, các quy trình giám sát và điều chỉnh vị thế phụ thuộc vào kết nối đó cũng có thể ngừng hoạt động. Hãy kiểm tra từng mục qua cổng chính thức của sàn, thay vì vội liên kết lại. Binance khuyến nghị chờ SignalPlus xác nhận sự cố đã được khắc phục rồi mới kết nối lại, đồng thời bật danh sách IP được cho phép; theo nhận định của tôi, chỉ thêm danh sách cho phép thôi vẫn chưa đủ để chứng minh toàn bộ hệ thống đã an toàn.
Trong hai đến ba ngày tới, hãy tập trung theo dõi phạm vi ảnh hưởng, các thông báo khôi phục theo từng giai đoạn và yêu cầu cấp quyền lại. Đây là khoảng thời gian theo dõi, không phải cam kết về thời điểm khôi phục. Chỉ nên hạ mức cảnh giác khi phạm vi khắc phục được làm rõ, sàn xác nhận có thể khôi phục và việc kiểm tra tài khoản không phát hiện bất thường; nếu vẫn có giao dịch khớp mới bất thường sau khi thu hồi quyền, hoặc phạm vi ảnh hưởng mở rộng, hãy nâng cao cảnh giác.
#SignalPlus #资产安全 #API
Những ai từng dùng SignalPlus nên kiểm tra ngay vị thế, lệnh đang chờ và các giao dịch gần đây trên sàn, đừng chỉ xem trên nền tảng của bên thứ ba. Thu hồi quyền truy cập qua API chỉ là cắt quyền truy cập, không có nghĩa là các vị thế đã được xử lý xong, cũng không đồng nghĩa mọi tài khoản liên kết đều bị thiệt hại.
Ngày 5 tháng 11, Binance thông báo đã chủ động gỡ bỏ tất cả khóa API liên kết và cho biết hệ thống của mình không bị ảnh hưởng bởi sự cố này. Cùng ngày, SignalPlus tiết lộ đã phát hiện vụ tấn công vào rạng sáng ngày 4 tháng 11, tạm ngừng dịch vụ và phối hợp với các sàn để vô hiệu hóa khóa.
Theo điều tra sơ bộ của SignalPlus, kẻ tấn công đã chiếm đoạt tài khoản Telegram của một đầu mối liên hệ thuộc nhà cung cấp, rồi dùng lời mời họp Teams giả mạo để xâm nhập máy tính của một kỹ sư, sau đó lợi dụng quyền truy cập của người này để vào mạng nội bộ. Công ty cũng thừa nhận trước đó chưa bắt buộc sử dụng danh sách IP được cho phép khi truy cập API, tức chỉ cho phép kết nối từ các địa chỉ mạng đã được thiết lập trước. Những kết luận điều tra và hiệu quả khắc phục này vẫn cần được kiểm chứng thêm.
Với những người sử dụng tự động hóa, còn có một rủi ro khác: khi kết nối bị ngắt, các quy trình giám sát và điều chỉnh vị thế phụ thuộc vào kết nối đó cũng có thể ngừng hoạt động. Hãy kiểm tra từng mục qua cổng chính thức của sàn, thay vì vội liên kết lại. Binance khuyến nghị chờ SignalPlus xác nhận sự cố đã được khắc phục rồi mới kết nối lại, đồng thời bật danh sách IP được cho phép; theo nhận định của tôi, chỉ thêm danh sách cho phép thôi vẫn chưa đủ để chứng minh toàn bộ hệ thống đã an toàn.
Trong hai đến ba ngày tới, hãy tập trung theo dõi phạm vi ảnh hưởng, các thông báo khôi phục theo từng giai đoạn và yêu cầu cấp quyền lại. Đây là khoảng thời gian theo dõi, không phải cam kết về thời điểm khôi phục. Chỉ nên hạ mức cảnh giác khi phạm vi khắc phục được làm rõ, sàn xác nhận có thể khôi phục và việc kiểm tra tài khoản không phát hiện bất thường; nếu vẫn có giao dịch khớp mới bất thường sau khi thu hồi quyền, hoặc phạm vi ảnh hưởng mở rộng, hãy nâng cao cảnh giác.
#SignalPlus #资产安全 #API