Взлом SignalPlus: Binance и Deribit принимают меры безопасности

Криптобиржи Binance и Deribit прекратили действие API‑ключей платформы SignalPlus, которая занимается торговлей криптодеривативами. Меры были приняты после того, как на платформу напали хакеры. Представители криптобирж подчеркнули, что их собственные системы не пострадали в результате инцидента с SignalPlus. В Deribit сообщили, что для их клиентов временно недоступны торговля, мониторинг и автоматизация через SignalPlus. И Хе (Yi He), сооснователь Binance, обратилась к платформам, которые интегрированы с биржей, с призывом проверить настройки безопасности и отслеживать подозрительную активность. Она отметила, что угроза не ограничивается одной компанией. SignalPlus даёт возможность профессиональным и корпоративным трейдерам управлять позициями на разных биржах через единый интерфейс — прежде всего речь идёт о торговле опционами. Согласно версии SignalPlus, атака стартовала со взлома телеграм‑аккаунта сотрудника компании‑партнёра. Злоумышленник направил инженеру SignalPlus поддельное приглашение на встречу в Microsoft Teams, из‑за чего компьютер сотрудника оказался скомпрометирован. Хакер скрытно контролировал взломанное устройство и через доступ инженера проник во внутреннюю сеть SignalPlus. Команда проекта утверждает, что ущерб от атаки составил менее 82 000 долларов. SignalPlus приостановила работу сервисов и пообещала полностью компенсировать потери пострадавшим клиентам. Ранее в атаке на Binance также фигурировали скомпрометированные компьютеры сотрудников. По данным биржи, злоумышленники представились рекрутерами и убедили инженера скачать вредоносный файл, замаскированный под тестовое задание. С помощью взломанного компьютера хакеры получили доступ к дополнительным системам, а потом — к инфраструктуре кошельков биржи и вывели активы на 6,3 миллиарда долларов.