Binance и Deribit отозвали API-ключи SignalPlus после атаки с фейковым приглашением в Teams

Биржи блокируют SignalPlus из-за кибератаки

Сооснователь Binance И Хэ также призвала сторонние платформы, интегрированные с биржей, пересмотреть свои меры безопасности и контролировать подозрительную активность, предупредив, что угроза распространяется за пределы одной компании.

SignalPlus предоставляет торговую инфраструктуру для криптодеривативов, особенно опционов, позволяя профессиональным и институциональным трейдерам управлять позициями на нескольких биржах через единую платформу.

По данным компании на X, атака возникла из взломанного аккаунта в Telegram, принадлежащего контакту стороннего технологического поставщика. Злоумышленник выдавил себя за этого контакта и отправил фальшивое приглашение на встречу в Microsoft Teams инженеру SignalPlus, что привело к компрометации компьютера сотрудника.

Злоумышленник оставался в пассивном состоянии на взломанном компьютере, прежде чем использовать доступные права инженера для атаки на внутреннюю сеть SignalPlus в начале среды, сообщила компания.

SignalPlus заявила, что обнаружила и локализовала вторжение, понеся убытки менее $82 000, и начала полностью компенсировать пострадавшим пользователям. Компания временно приостановила свои услуги и ожидает восстановления работы в течение нескольких дней после завершения проверок безопасности и внедрения исправлений.

SignalPlus также признала, что не требовала белого списка IP для доступа к API бирж. «Мы берем на себя ответственность за это упущение», — заявила компания, добавив, что усилит требования к API и укрепит внутренние меры безопасности. Белый список IP — это мера безопасности, ограничивающая доступ к API для заранее определённого списка одобренных интернет-адресов.

Атака на SignalPlus после хакерской кражи в $6,3 млрд на Binance

Инцидент с SignalPlus произошёл спустя несколько дней после того, как Binance раскрыла подробности о взломе на сумму $6,3 миллиарда 29 октября, в котором также были скомпрометированы компьютеры сотрудников.

Согласно анализу Binance, злоумышленники, выдавая себя за рекрутеров, обманули инженера, заставив его загрузить вредоносный файл, замаскированный под техническое задание. Затем хакеры использовали взломанный компьютер для доступа к дополнительным системам и в конце концов проникли в инфраструктуру кошельков биржи.

Сооснователь Binance И Хэ во вторник сообщила, что биржа обнаружила и предотвратила 57 подозреваемых кибератак, связанных с Северной Кореей, в 2026 году, включая мошеннические собеседования, вредоносные программные пакеты и попытки украсть удостоверения сотрудников.