Mới chỉ một tuần kể từ khi Binance bị đánh cắp 6,3 tỷ đô la, giờ lại xảy ra chuyện — lần này là SignalPlus.
Ngày 5 tháng 11, Binance trực tiếp thu hồi tất cả khóa API liên kết với SignalPlus; Deribit cũng làm theo ngay trong ngày. Nguyên nhân là SignalPlus bị xâm nhập vào rạng sáng ngày 4 tháng 11: kẻ tấn công chiếm được tài khoản Telegram của một đối tác bên thứ ba, rồi dùng thư mời Microsoft Teams giả mạo để xâm nhập mạng nội bộ, nhắm vào một số ít tài khoản chưa bật danh sách IP cho phép.
SignalPlus tự thừa nhận: số tiền bị đánh cắp chưa đến 82.000 đô la, họ cam kết bồi thường toàn bộ, tạm dừng tất cả dịch vụ và khôi phục theo từng giai đoạn. Binance nhấn mạnh hệ thống của họ không bị ảnh hưởng, tiền của người dùng vẫn an toàn; CZ còn đặc biệt nhắc nhở: không chỉ trên Binance, hãy nhanh chóng thu hồi cả những khóa đã liên kết với SignalPlus trên các sàn giao dịch khác.
Điều đáng trách nhất là lỗi mà chính SignalPlus thừa nhận: họ đã không bắt buộc phải thiết lập danh sách IP cho phép. Ngay cả khi khóa API đã tắt quyền rút tiền, nếu bị đánh cắp, nó vẫn có thể đặt lệnh thay bạn — đó mới là rủi ro thực sự.
Nếu vẫn đang dùng nền tảng giao dịch của bên thứ ba, hãy kiểm tra ngay ba điều: khóa đã bật danh sách IP cho phép chưa, đã xóa những khóa không dùng trong thời gian dài chưa, và hãy đối chiếu vị thế cùng các lệnh đang chờ trực tiếp trên trang web chính thức của sàn. Trước khi SignalPlus chính thức thông báo đã khắc phục hoàn toàn, đừng vội liên kết lại khóa.
#Binance #AnToànAPI
Ngày 5 tháng 11, Binance trực tiếp thu hồi tất cả khóa API liên kết với SignalPlus; Deribit cũng làm theo ngay trong ngày. Nguyên nhân là SignalPlus bị xâm nhập vào rạng sáng ngày 4 tháng 11: kẻ tấn công chiếm được tài khoản Telegram của một đối tác bên thứ ba, rồi dùng thư mời Microsoft Teams giả mạo để xâm nhập mạng nội bộ, nhắm vào một số ít tài khoản chưa bật danh sách IP cho phép.
SignalPlus tự thừa nhận: số tiền bị đánh cắp chưa đến 82.000 đô la, họ cam kết bồi thường toàn bộ, tạm dừng tất cả dịch vụ và khôi phục theo từng giai đoạn. Binance nhấn mạnh hệ thống của họ không bị ảnh hưởng, tiền của người dùng vẫn an toàn; CZ còn đặc biệt nhắc nhở: không chỉ trên Binance, hãy nhanh chóng thu hồi cả những khóa đã liên kết với SignalPlus trên các sàn giao dịch khác.
Điều đáng trách nhất là lỗi mà chính SignalPlus thừa nhận: họ đã không bắt buộc phải thiết lập danh sách IP cho phép. Ngay cả khi khóa API đã tắt quyền rút tiền, nếu bị đánh cắp, nó vẫn có thể đặt lệnh thay bạn — đó mới là rủi ro thực sự.
Nếu vẫn đang dùng nền tảng giao dịch của bên thứ ba, hãy kiểm tra ngay ba điều: khóa đã bật danh sách IP cho phép chưa, đã xóa những khóa không dùng trong thời gian dài chưa, và hãy đối chiếu vị thế cùng các lệnh đang chờ trực tiếp trên trang web chính thức của sàn. Trước khi SignalPlus chính thức thông báo đã khắc phục hoàn toàn, đừng vội liên kết lại khóa.
#Binance #AnToànAPI
