バイナンスとデリビット、偽のTeams招待攻撃を受けSignalPlusのAPIキーを失効

主要の暗号通貨取引所であるビナンスとデリビットは、サプライスプラスというデリバティブプラットフォームに関連するAPIキーを迅速に取り消しました。これは、セキュリティ上の脆弱性の結果です。攻撃者は、悪質なマイクロソフト・チームズの会議招待状を通じて、エンジニアのコンピューターを乗っ取ることに成功したのです。損失総額は$82,000未満でしたが、サプライスプラスは被害を受けたユーザーに対して全額の補償を約束しました。この事件は、ソフトウェア開発の供給-chainとデジタル資産のエコシステム内の第三者統合の持続的な脆弱性を強調しています。サイバーセキュリティの専門家は、個々の従業員を標的にし、周囲の防御を回避する高度な社会的エンジニアリングの戦術について、繰り返し警告しています。両方の取引所は、より広範なプラットフォームの流動性とユーザーファンドを保護するために、接続されたAPIクレデンシャルを無効にしました。二次的な攻撃から保護するために。