Binance ve Deribit, sahte Teams daveti saldırısının ardından SignalPlus API anahtarlarını iptal etti

Başlıca kripto borsaları Binance ve Deribit, hedefe yönelik bir sosyal mühendislik saldırısının ardından SignalPlus ile ilişkili API anahtarlarını iptal etti. Saldırganlar kötü amaçlı bir Microsoft Teams daveti kullanarak bir mühendisin iş istasyonunu ele geçirdi ve 82.000 doların altında mütevazı kayıplara yol açtı.
- BNB
Exchange API key revocations had negligible impact on native token price action.
Major cryptocurrency exchanges Binance and Deribit swiftly revoked API keys linked to derivatives platform SignalPlus following a security breach. The exploit originated when attackers successfully compromised an engineer's computer via a malicious Microsoft Teams meeting invitation. Although the breach resulted in total financial losses of less than $82,000, SignalPlus quickly stepped forward to pledge full reimbursement to affected users. The incident highlights the persistent vulnerability of software development supply chains and third-party integrations within the digital asset ecosystem. Cybersecurity experts have repeatedly warned about sophisticated social engineering tactics targeting individual employees to bypass perimeter defenses. Both exchanges took preventative measures by invalidating connected API credentials to protect broader platform liquidity and user funds from secondary exploits.
Yapay Zeka Analizi Uyarısı
Varlık etki analizi yapay zeka tarafından üretilir ve yalnızca bilgilendirme amaçlıdır. Yatırım tavsiyesi niteliği taşımaz. Yatırım kararı vermeden önce her zaman kendi araştırmanızı yapın.




Tartışma