Binance e Deribit revogam chaves de API da SignalPlus após ataque com convite falso do Teams
As principais exchanges de criptomoedas Binance e Deribit revogaram chaves de API associadas à SignalPlus após um ataque direcionado de engenharia social. Os invasores comprometeram a estação de trabalho de um engenheiro usando um convite malicioso do Microsoft Teams, resultando em perdas modestas abaixo de US$ 82.000.
- BNB
As revogações das chaves de API das exchanges tiveram um impacto insignificante na ação de preço dos tokens nativos.
As principais exchanges de criptomoedas Binance e Deribit revogaram rapidamente as chaves de API vinculadas à plataforma de derivativos SignalPlus após uma violação de segurança. O exploit teve origem quando invasores comprometeram com sucesso o computador de um engenheiro por meio de um convite malicioso para uma reunião no Microsoft Teams. Embora a violação tenha resultado em perdas financeiras totais inferiores a US$ 82.000, a SignalPlus prontamente se comprometeu a reembolsar integralmente os usuários afetados. O incidente destaca a vulnerabilidade persistente das cadeias de suprimentos de desenvolvimento de software e das integrações de terceiros no ecossistema de ativos digitais. Especialistas em segurança cibernética têm alertado repetidamente sobre táticas sofisticadas de engenharia social que visam funcionários individuais para burlar as defesas de perímetro. Ambas as exchanges tomaram medidas preventivas ao invalidar as credenciais de API conectadas para proteger a liquidez da plataforma e os fundos dos usuários contra exploits secundários.
Aviso sobre a análise de IA
A análise de impacto nos ativos é gerada por IA e tem caráter meramente informativo. Não constitui recomendação financeira. Faça sempre sua própria pesquisa antes de tomar decisões de investimento.
Discussão