Binance i Deribit cofają klucze API SignalPlus po ataku za pomocą fałszywego zaproszenia na Teams
Główne giełdy kryptowalut Binance i Deribit cofnęły klucze API powiązane z SignalPlus w wyniku celowanego ataku typu social engineering. Atakujący naruszyli stację roboczą inżyniera za pomocą złośliwego zaproszenia w Microsoft Teams, co doprowadziło do niewielkich strat wynoszących poniżej 82 000 dolarów.
- BNB
Odwołanie kluczy API giełdy miało niewielki wpływ na działanie ceny tokenów native.
Wielkie giełdy kryptowalut Binance i Deribit szybko odwołały klucze API powiązane z platformą pochodnych SignalPlus po naruszeniu bezpieczeństwa. Atakarze zaatakowali komputer inżyniera poprzez niebezpieczną zaproszenie do spotkania Microsoft Teams. Choć naruszenie spowodowało całkowite straty finansowe w wysokości mniej niż 82 000 dolarów, SignalPlus szybko zadeklarował pełne zwrotne do użytkowników dotkniętych. Incydent podkreśla trwałą wrażliwość łańcuchów dostaw oprogramowania i integracji z trzecimi stronami w ekosystemie aktywów cyfrowych. Ekspertów ds. cyberbezpieczeństwa wielokrotnie ostrzegli o zaawansowanych taktach inżynierii społecznej, które atakują pracowników indywidualnych, aby obejść obronę perimetralną. Oba giełdy podjęły środki zapobiegawcze, invalidując połączone konto API, aby chronić płynność platformy i fundusze użytkowników przed wtórnymi eksplozjami.
Zastrzeżenie dotyczące analizy AI
Analiza wpływu na aktywa jest generowana przez AI i ma charakter wyłącznie informacyjny. Nie stanowi porady finansowej. Zawsze przeprowadź własne rozeznanie przed podjęciem decyzji inwestycyjnych.
Dyskusja