Криптобиржи Binance и Deribit отозвали API-ключи криптовалютной платформы торговли деривативами SignalPlus. Это произошло после того, как платформа была атакована хакерами.
Криптобиржи заверили, что их собственные системы из-за инцидента с SignalPlus не пострадали. Deribit объявила, что торговля, мониторинг и автоматизация через SignalPlus для ее клиентов недоступны временно. Сооснователь Binance И Хе (Yi He) призвала сторонние платформы, интегрированные с биржей, проверить настройки безопасности и следить за подозрительной активностью. По словам предпринимательницы, угроза «выходит за рамки одной компании».
SignalPlus предоставляет инфраструктуру для торговли криптодеривативами, прежде всего опционами. Платформа позволяет профессиональным и корпоративным трейдерам управлять позициями на нескольких биржах через единый интерфейс.
По версии SignalPlus, атака началась со взлома телеграм-аккаунта, который принадлежал сотруднику компании-партнера. Злоумышленник отправил инженеру SignalPlus фальшивое приглашение на встречу в Microsoft Teams — в результате был скомпрометирован компьютер сотрудника. Хакер продолжал незаметно управлять взломанным устройством и использовал доступ инженера для проникновения во внутреннюю сеть SignalPlus.
Ущерб составил менее $82 000, уверяет команда проекта. SignalPlus остановила работу всех своих сервисов и обязалась полностью возместить потери пострадавшим клиентам.
В недавней атаке на Binance тоже фигурировали скомпрометированные компьютеры сотрудников. По версии биржи, злоумышленники, выдавая себя за рекрутеров, уговорили инженера скачать вредоносный файл под видом тестового задания. Через взломанный компьютер хакеры получили доступ к дополнительным системам, а затем — к инфраструктуре кошельков биржи. И вывели активы на $6,3 млрд.
Будь в курсе! Подписывайся на Телеграм.
