Binance en Deribit trekken API-sleutels van SignalPlus in na inbraak die herleid werd tot nep-uitnodiging voor Teams
Binance en Deribit hebben op 5 november de API-sleutels ingetrokken die SignalPlus koppelden aan klantaccounts, nadat SignalPlus had gemeld dat een inbraak was begonnen met een nep-uitnodiging voor Microsoft Teams. SignalPlus stelt de verliezen tot dusver op minder dan $82.000 en zegt dat het begonnen is met het vergoeden van getroffen gebruikers.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
Beurzen verbreken toegang tot SignalPlus
Binance heeft op 5 november de verbindingen verbroken met het externe handelsplatform SignalPlus, nadat het een beveiligingswaarschuwing had uitgegeven. Deribit heeft diezelfde dag alle klant-API-sleutels ingetrokken die aan SignalPlus waren gekoppeld. API-sleutels laten software handelen op een beursaccount binnen de rechten die een gebruiker heeft verleend. Het intrekken ervan stopt dus handel, monitoring en automatisering die via SignalPlus liepen. Beide beurzen zeggen dat hun eigen systemen en gegevens niet zijn getroffen en dat gebruikersfondsen veilig zijn gebleven.
Binance heeft SignalPlus-gebruikers opgeroepen posities en open orders rechtstreeks op het platform te controleren, te wachten tot SignalPlus volledige oplossing bevestigt voordat ze API-sleutels opnieuw koppelen, en IP-whitelisting in te schakelen. De richtlijnen van Deribit zijn vergelijkbaar: ze betreffen open orders, posities en recente accountactiviteit, en het platform raadt eveneens IP-allowlisting aan. Geen van beide beurzen heeft onafhankelijk geverifieerd dat getroffen accounts veilig zijn; hun meldingen beschrijven genomen maatregelen en gegeven adviezen.
Hoe de inbraak plaatsvond
SignalPlus zegt een aanval te hebben opgemerkt in de vroege ochtend van 4 november en de inbraak te hebben ingedamd. Volgens het bedrijf hebben aanvallers een Telegram-account gekaapt van een contactpersoon bij een externe technologieleverancier, zich als die contactpersoon voorgedaan en een ingenieur een nep-uitnodiging voor een Microsoft Teams-vergadering gestuurd. De computer van de ingenieur raakte daardoor gecompromitteerd. SignalPlus zegt dat het de partnerbeurzen heeft gecontacteerd om elke gebruikers-API-sleutel gekoppeld aan zijn platform uit te schakelen, en dat het de diensten heeft opgeschort voor een uitgebreide beveiligingscontrole. Het bedrijf heeft nog geen volledig forensisch rapport gepubliceerd, dus de keten van toegang voorbij de machine van de ingenieur is niet onafhankelijk geverifieerd.
Verliesschattingen en vergoeding
SignalPlus stelt de verliezen in zijn tot nu toe gemaakte inschatting op minder dan $82.000. Het zegt dat vergoeding per geval is begonnen en belooft alle getroffen gebruikers terug te betalen. Het cijfer van $82.000 komt van SignalPlus zelf; noch Binance noch Deribit heeft een verliescijfer gepubliceerd, en de meldingen van de twee beurzen zeggen alleen dat hun eigen systemen niet waren getroffen. De schatting van het bedrijf kan veranderen naarmate de controle voortduurt.
Bredere richtlijnen voor houders van API-sleutels
Changpeng Zhao, oprichter van Binance, reageerde op de waarschuwing door mensen die SignalPlus op andere beurzen gebruiken op te roepen hun API-sleutels in te trekken, en hij raadde af om beurssleutels bij externe platforms op te slaan. Binance heeft externe platforms die met de beurs zijn geïntegreerd daarnaast gevraagd hun beveiligingsmaatregelen te controleren, ongebruikelijke activiteit te monitoren en de beurs onmiddellijk te contacteren als ze zorgen hebben. De Spot API-documentatie van Binance scheidt de toestemming om orders te plaatsen en te annuleren van de toestemming om privé-accountgegevens te bekijken, zoals orderstatus en handelsgeschiedenis. Handelstoestemming moet expliciet worden ingeschakeld, wat beperkt wat een gecompromitteerde sleutel kan doen wanneer rechten zorgvuldig zijn afgebakend.
Waar op te letten
De belangrijkste open vraag is wanneer SignalPlus volledige oplossing bevestigt en of beide beurzen het opnieuw koppelen van API-sleutels zullen toestaan. Binance en Deribit hebben het opnieuw koppelen beide aan die bevestiging gekoppeld. Meer details over het totale verlies, de forensische bevindingen en het vergoedingsproces zullen bepalen hoe ver het incident is ingedamd.
Waarom het ertoe doet
Voor traders
Gebruikers van bots die aan SignalPlus zijn gekoppeld, moeten open orders en posities rechtstreeks op de beurs controleren voordat ze aannemen dat een geautomatiseerde strategie nog draait zoals ingesteld.
Voor beleggers
Het incident belicht het tegenpartijrisico bij integraties van derden, een factor die de reputatie van beurzen en platforms kan raken, ook wanneer de kernsystemen van de beurs niet zijn getroffen.
Voor ontwikkelaars
Afgebakende API-rechten, IP-allowlisting en hygiëne van inloggegevens aan de kant van de leverancier zijn de maatregelen die schade beperken wanneer één integratiepartner wordt gecompromitteerd.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
