بایننس و دریبیت کلیدهای API سیگنال‌پلاس را پس از حمله لغو کردند
پس از نفوذ از طریق دعوت جعلی Teams، بایننس و دریبیت دسترسی API سیگنال‌پلاس را لغو کردند؛ این شرکت وعده جبران کامل خسارت کاربران را داد.
نکات کلیدی
• بایننس و دریبیت کلیدهای API مرتبط با سیگنال‌پلاس را موقتاً لغو کردند. • حمله با دعوت جعلی جلسه Microsoft Teams به رایانه یک مهندس راه یافت. • زیان اعلام‌شده کمتر از $۸۲,۰۰۰ بود و سیگنال‌پلاس وعده جبران کامل آن را داد. • سرویس‌ها تا پایان بررسی‌های امنیتی و اعمال اصلاحات موقتاً متوقف شدند.
لغو دسترسی برای احتیاط
بایننس و دریبیت روز پنجشنبه اعلام کردند که پس از رخنه امنیتی، کلیدهای API مرتبط با سیگنال‌پلاس را لغو کرده‌اند. هر دو صرافی گفتند سامانه‌های خودشان تحت تأثیر قرار نگرفته‌اند؛ دریبیت نیز هشدار داد که معامله، پایش و خودکارسازی از طریق سیگنال‌پلاس برای کاربرانش متوقف شده است.
سیگنال‌پلاس زیرساخت معاملاتی مشتقات رمزارزی، به‌ویژه اختیار معامله، فراهم می‌کند و به معامله‌گران حرفه‌ای و نهادی امکان می‌دهد موقعیت‌های خود را در چند صرافی مدیریت کنند. یی هه، هم‌بنیان‌گذار بایننس، از پلتفرم‌های ثالث متصل به این صرافی خواست کنترل‌های امنیتی را بازبینی و فعالیت‌های مشکوک را زیر نظر بگیرند.
<$۸۲,۰۰۰
زیان سیگنال‌پلاس
$۶.۳ billion
هک اعلام‌شده بایننس
Oct. ۲۹
تاریخ هک بایننس
۵۷
تهدیدهای خنثی‌شده
دعوت جعلی، راه ورود مهاجمان
به گفته سیگنال‌پلاس، مهاجم با دسترسی به حساب تلگرام یکی از آشنایان در یک شرکت فناوری ثالث، خود را جای او جا زد و برای یکی از مهندسان شرکت دعوت جعلی جلسه Microsoft Teams فرستاد؛ در نتیجه رایانه مهندس به خطر افتاد.
شرکت گفت مهاجم ابتدا در رایانه آلوده پنهان ماند و سپس بامداد چهارشنبه با استفاده از دسترسی مهندس، شبکه داخلی سیگنال‌پلاس را هدف گرفت. سیگنال‌پلاس اعلام کرد نفوذ را شناسایی و مهار کرده و میزان خسارت کمتر از $۸۲,۰۰۰ بوده است؛ این شرکت بازپرداخت کامل خسارت کاربران آسیب‌دیده را آغاز کرده است.
توقف موقت و بازبینی امنیتی
سیگنال‌پلاس موقتاً خدماتش را تعلیق کرده و گفته انتظار دارد پس از تکمیل بررسی‌های امنیتی و نصب اصلاحات، طی چند روز آینده فعالیت را از سر بگیرد. شرکت همچنین پذیرفت که برای دسترسی API صرافی‌ها، محدودسازی IP را الزامی نکرده بود و گفت الزامات دسترسی را سخت‌گیرانه‌تر و کنترل‌های داخلی را تقویت می‌کند.
این رخداد چند روز پس از آن روی داد که بایننس جزئیاتی درباره هکی به ارزش $۶.۳ billion در Oct. ۲۹ منتشر کرد؛ آن حمله نیز با به‌خطر افتادن رایانه یکی از کارکنان آغاز شده بود. یی هه روز سه‌شنبه گفت بایننس در ۲۰۲۶، ۵۷ تهدید سایبری مشکوکِ مرتبط با کره شمالی را شناسایی و خنثی کرده است.
چرا این خبر مهم است؟
لغو کلیدهای API باعث توقف معامله و خودکارسازی سیگنال‌پلاس برای برخی کاربران دریبیت شده است. این رخداد نشان می‌دهد نفوذ به رایانه کارکنان و دسترسی‌های API می‌تواند بر خدمات متصل به صرافی‌ها اثر بگذارد.
پرسش‌های پرتکرار
آیا سامانه‌های بایننس و دریبیت هک شدند؟
خیر؛ هر دو صرافی گفتند سامانه‌های خودشان تحت تأثیر قرار نگرفته‌اند و کلیدهای API مرتبط را از روی احتیاط لغو کردند.
سیگنال‌پلاس چه زمانی خدماتش را از سر می‌گیرد؟
شرکت انتظار دارد پس از بررسی‌های امنیتی و اعمال اصلاحات، طی چند روز آینده خدمات را بازگرداند.
- #ارز دیجیتال
- #BNB
- #DERIBIT
- #SignalPlus
- #API security
این خبر بازنویسی فارسی گزارش منبع اصلی است و توصیه‌ی سرمایه‌گذاری نیست. پیش از هر تصمیم مالی، منبع اصلی را بررسی و ریسک خود را بسنجید.
