Binance, Deribit entziehen SignalPlus API-Keys nach Fake-Teams-Attacke

Die Börsen Binance und Deribit gaben am Donnerstag bekannt, dass sie API-Schlüssel im Zusammenhang mit der Krypto-Derivate-Handelsplattform SignalPlus als Vorsichtsmaßnahme nach einer Sicherheitsverletzung widerrufen haben. Beide Börsen erklärten, dass ihre eigenen Systeme nicht betroffen seien, während Deribit davor warnte, dass der Handel, die Überwachung und die Automatisierung über SignalPlus für seine Kunden nicht mehr funktionierten.

Yi He, Mitbegründerin von Binance, drängte zudem Drittplattformen, die in die Börse integriert sind, dazu, ihre Sicherheitskontrollen zu überprüfen und auf verdächtige Aktivitäten zu achten, wobei sie warnte, dass die Bedrohung über ein einzelnes Unternehmen hinausgehe.

SignalPlus bietet Handelsinfrastruktur für Krypto-Derivate, insbesondere Optionen, an und ermöglicht es professionellen und institutionellen Händlern, Positionen über mehrere Börsen hinweg über eine einzige Plattform zu verwalten.

Laut dem Unternehmen auf X stammte der Angriff von einem kompromittierten Telegram-Konto eines Kontakts bei einem Drittanbieter-Technologiedienstleister. Der Angreifer gab sich als dieser Kontakt aus und schickte eine gefälschte Einladung zu einem Microsoft Teams-Meeting an einen SignalPlus-Ingenieur, wodurch der Computer des Mitarbeiters kompromittiert wurde.