Binance e Deribit revocano le chiavi API di SignalPlus dopo un attacco basato su inviti falsi di Teams
I principali exchange di criptovalute Binance e Deribit hanno revocato le chiavi API associate a SignalPlus in seguito a un attacco mirato di ingegneria sociale. Gli aggressori hanno compromesso la postazione di lavoro di un ingegnere utilizzando un invito Microsoft Teams malese, provocando perdite contenute sotto gli 82.000 dollari.
- BNB
La revoca delle chiavi API degli exchange ha avuto un impatto trascurabile sull'andamento del prezzo del token nativo.
I principali exchange di criptovalute Binance e Deribit hanno rapidamente revocato le chiavi API collegate alla piattaforma di derivati SignalPlus a seguito di una violazione della sicurezza. L'attacco ha avuto origine quando gli aggressori sono riusciti a compromettere il computer di un ingegnere tramite un invito malevolo a una riunione di Microsoft Teams. Sebbene la violazione abbia comportato perdite finanziarie totali inferiori a 82.000$, SignalPlus si è prontamente mossa per promettere il rimborso integrale agli utenti interessati. L'incidente evidenzia la persistente vulnerabilità delle catene di approvvigionamento dello sviluppo software e delle integrazioni di terze parti all'interno dell'ecosistema degli asset digitali. Gli esperti di cybersecurity hanno ripetutamente messo in guardia contro sofisticate tattiche di ingegneria sociale mirate ai singoli dipendenti per aggirare le difese perimetrali. Entrambi gli exchange hanno adottato misure preventive invalidando le credenziali API collegate per proteggere la liquidità complessiva della piattaforma e i fondi degli utenti da exploit secondari.
Avviso sull'analisi IA
L'analisi dell'impatto sugli asset è generata dall'IA e ha solo scopo informativo. Non costituisce consulenza finanziaria. Fai sempre le tue ricerche prima di prendere decisioni di investimento.
Discussione