Криптовалютные биржи Binance и Deribit приняли решение отозвать API-ключи у платформы торговли деривативами SignalPlus после недавнего взлома. Этот инцидент поднимает важные вопросы о безопасности третьих сторон, интегрированных с крупными криптобиржами. В данной статье мы рассмотрим детали произошедшего и предоставим рекомендации по обеспечению безопасности в криптопространстве.
Атака на SignalPlus: как это произошло
По версии SignalPlus, взлом начался с кибератаки на телеграм-аккаунт сотрудника компании-партнера. Это стало основой для дальнейших действий злоумышленника.
- Фишинг через Microsoft Teams: Хакер отправил фальшивое приглашение на встречу, что привело к компрометации компьютера инженера SignalPlus.
- Управление через удаленный доступ: Злоумышленник использовал доступ к устройству для проникновения во внутреннюю сеть компании.
Реакция бирж на инцидент
После атаки Binance и Deribit предприняли шаги для предотвращения дальнейших рисков.
- Отзыв API-ключей: Оба обмена временно приостановили работу с SignalPlus, чтобы защитить своих пользователей.
- Призыв к проверке безопасности: Сооснователь Binance И Хе призвала другие платформы удостовериться в безопасности своих систем.
Финансовые последствия и обязательства SignalPlus
SignalPlus оценивает ущерб от атаки менее чем в $82 000 и взяла на себя обязательства по компенсации потерь своим клиентам.
- Приостановка сервисов: Все услуги платформы были временно остановлены для оценки ситуации и устранения уязвимостей.
- Компенсация клиентам: Компания заявила о готовности полностью возместить убытки пострадавшим пользователям.
Киберугрозы в криптовалютной сфере
Недавние события подчеркивают растущую угрозу киберпреступлений в области криптовалют, включая риск компрометации аккаунтов сотрудников бирж.
- Cлучай Binance: В другой атаке злоумышленники получили доступ к системам биржи через скомпрометированный компьютер сотрудника, что привело к утечке активов на сумму $6.3 млрд.
- Общие рекомендации: Важно соблюдать осторожность при взаимодействии с неизвестными источниками информации и регулярно обновлять системы безопасности.
"Угрозы выходят за рамки одной компании," - отметила И Хе. Это подчеркивает необходимость коллективных усилий в борьбе с киберугрозами в индустрии криптовалют.
