#social-engineering

Binance et Deribit révoquent les clés API de SignalPlus après une attaque par invitation Teams frauduleuse

Les principales plateformes d'échange de cryptomonnaies Binance et Deribit ont révoqué les clés API associées à SignalPlus suite à une attaque ciblée d'ingénierie sociale. Les attaquants ont compromis le poste de travail d'un ingénieur à l'aide d'une invitation Microsoft Teams malveillante, entraînant des pertes modestes inférieures à 82 000 $.