Binance, Deribit thu hồi mã API SignalPlus sau cuộc tấn công mời họp Teams giả mạo

Các sàn giao dịch Binance và Deribit cho biết vào thứ Năm rằng họ đã thu hồi các khóa API liên kết với nền tảng giao dịch phái sinh tiền điện tử SignalPlus như một biện pháp phòng ngừa sau một vụ vi phạm bảo mật. Cả hai sàn giao dịch đều cho biết các hệ thống của riêng họ không bị ảnh hưởng, trong khi Deribit cảnh báo rằng việc giao dịch, giám sát và tự động hóa thông qua SignalPlus đã ngừng hoạt động đối với khách hàng của họ.

Đồng sáng lập Binance Yi He cũng kêu gọi các nền tảng bên thứ ba tích hợp với sàn giao dịch xem xét các biện pháp kiểm soát bảo mật và giám sát các hoạt động đáng ngờ, cảnh báo rằng mối đe dọa này mở rộng ra ngoài bất kỳ công ty đơn lẻ nào.

SignalPlus cung cấp cơ sở hạ tầng giao dịch cho các công cụ phái sinh tiền điện tử, đặc biệt là các quyền chọn, cho phép các nhà giao dịch chuyên nghiệp và tổ chức quản lý các vị thế trên nhiều sàn giao dịch thông qua một nền tảng duy nhất.

Theo công ty trên X, cuộc tấn công bắt nguồn từ một tài khoản Telegram bị xâm nhập thuộc về một người liên hệ tại một nhà cung cấp công nghệ bên thứ ba. Kẻ tấn công đã mạo danh người liên hệ này và gửi một lời mời họp Microsoft Teams giả mạo cho một kỹ sư của SignalPlus, chiếm quyền kiểm soát máy tính của nhân viên này.