Binance e Deribit hanno disattivato tutte le chiavi API collegate a SignalPlus dopo che il fornitore di infrastrutture per derivati crypto ha rivelato un attacco informatico che ha compromesso uno dei suoi ingegneri. Entrambi gli exchange hanno dichiarato che i propri sistemi non sono stati coinvolti: Binance ha affermato che nessun fondo dei propri utenti è andato perduto, mentre Deribit non ha riscontrato segni di compromissione dei propri sistemi o dati.

SignalPlus ha indicato che l'incidente è iniziato nelle prime ore del 4 novembre e ha interessato un numero limitato di account che non utilizzavano l'IP whitelisting. In una dichiarazione condivisa su X il 5 novembre, la società ha riferito che le perdite totali erano inferiori a 82.000 dollari e che tutti gli utenti coinvolti sarebbero stati rimborsati integralmente.

TL;DR: In the early hours of Nov 4, SignalPlus was targeted in an attack that began with a compromised third-party Telegram account, affecting a small number of accounts without IP whitelisting. We detected and contained the intrusion quickly. As a precaution, we immediately worked with our CEX partners to revoke all SignalPlus-linked API keys and temporarily paused our terminal services. Total losses are under US$82k, and all affected users will be reimbursed in full. We expect to bring services fully back online over the next few days. Updates and user instructions will be shared through our official channels.

— SignalPlus (@SignalPlus_Web3) November 5, 2026 (post su X)

Binance e Deribit interrompono l'accesso di SignalPlus

La società ha segnalato l'attività sospetta ai propri partner di exchange centralizzati, chiedendo loro di sospendere tutte le chiavi API di SignalPlus. Ha inoltre disattivato il proprio terminale di trading durante lo svolgimento di un audit di sicurezza completo.

La revoca coordinata ha di fatto bloccato trading, monitoraggio ed esecuzione automatica tramite SignalPlus per l'intero periodo di revoca delle credenziali. I terminali di terze parti di questo tipo operano collegandosi agli account di exchange dei clienti tramite credenziali API: per questo la revoca delle chiavi a livello di exchange recide completamente il collegamento della piattaforma a tali account.

Il CEO di Binance Changpeng Zhao ha consigliato a tutti gli utenti collegati tramite SignalPlus di annullare anche le altre credenziali API in loro possesso. Separatamente, la co-fondatrice di Binance Yi He ha invitato le piattaforme di terze parti integrate con l'exchange a verificare le proprie misure di sicurezza e a prestare attenzione ad attività insolite.

We also encourage all third-party platforms integrated with Binance to review their security controls, monitor for unusual activity and contact us immediately if they detect any concern💁🏻‍♀️ This is not a challenge for any single company……

— Yi He (@heyibinance) November 5, 2026 (post su X)

Un falso invito Teams compromette un ingegnere

SignalPlus ha fatto risalire l'intrusione all'account Telegram di un contatto presso uno dei suoi fornitori tecnologici esterni. L'attaccante si è spacciato per quel contatto e ha inviato un falso invito Microsoft Teams a un ingegnere di SignalPlus. Dopo aver infettato il computer dell'ingegnere, l'intruso è rimasto in silenzio fino a poter sfruttare l'accesso del dipendente alla rete interna dell'azienda.

La società ha dichiarato di aver rilevato l'attività, bloccarla e chiudere le vulnerabilità individuate.

L'IP whitelisting diventa un punto critico

SignalPlus ha inoltre ammesso che l'accesso API agli exchange non era protetto da IP whitelisting, una salvaguardia che limita una chiave API al funzionamento solo da indirizzi preapprovati. In assenza di tale restrizione, le credenziali rubate possono essere utilizzate da infrastrutture controllate dall'attaccante, nei limiti dei permessi configurati sulla chiave.

La società ha dichiarato che adeguerà le proprie politiche di accesso API, la sicurezza degli endpoint, i permessi interni e l'accesso alla gestione delle chiavi. Ha ribadito che le perdite totali dall'incidente sono inferiori a 82.000 dollari e che gli utenti coinvolti sono rimborsati integralmente. SignalPlus prevede di ripristinare pienamente i servizi nei prossimi giorni, con aggiornamenti e istruzioni per gli utenti distribuiti tramite i canali ufficiali.

Le società crypto affrontano un altro avvertimento sul social engineering

La violazione fa seguito a un altro furto di criptovalute da 6,3 miliardi di dollari ai danni di Binance il 29 ottobre. Binance ha successivamente dichiarato che quell'attacco era stato condotto tramite computer di dipendenti compromessi, tra cui quello di un ingegnere preso di mira con un falso colloquio di lavoro, e l'FBI lo ha attribuito a un gruppo di hacker nordcoreani.

Sebbene i due episodi siano avvenuti indipendentemente, entrambi illustrano una tendenza più ampia degli attaccanti a colpire dipendenti e rapporti con terze parti affidate, piuttosto che l'infrastruttura degli exchange in sé.

SignalPlus ha dichiarato che i servizi verranno ripristinati in modo graduale una volta completati le verifiche di sicurezza e le correzioni. Mentre il terminale SignalPlus resta sospeso, gli utenti possono comunque gestire posizioni e ordini aperti direttamente attraverso gli exchange.

Fonte: CryptoNinjas