Binance và Deribit thu hồi khóa API SignalPlus sau sự cố bảo mật

Binance và Deribit đã thu hồi tất cả khóa API của khách hàng được liên kết với SignalPlus sau khi nền tảng giao dịch tiền mã hóa này bị tấn công mạng.

Theo thông tin được đưa ra, cuộc tấn công bắt đầu từ một tài khoản Telegram của nhà cung cấp bên thứ ba bị xâm nhập. Kẻ tấn công giả danh người liên hệ đó và gửi lời mời Microsoft Teams giả mạo cho một kỹ sư của SignalPlus, cuối cùng giành được quyền truy cập vào mạng nội bộ của nền tảng.

Một số ít tài khoản người dùng không bật danh sách cho phép IP đã bị ảnh hưởng, với tổng thiệt hại được báo cáo dưới 82.000 USD. SignalPlus cho biết đã bắt đầu bồi hoàn cho những người dùng bị ảnh hưởng.

Cả hai sàn đều xác nhận hệ thống riêng và tiền của người dùng không bị ảnh hưởng. CZ cũng khuyến cáo bất kỳ ai sử dụng SignalPlus trên các sàn khác hãy thu hồi ngay các khóa API được liên kết.

SignalPlus đã tạm ngừng dịch vụ để rà soát bảo mật và dự kiến khôi phục theo từng giai đoạn trong những ngày tới.