暗号資産取引所のBinanceとDeribitは木曜日、暗号デリバティブ取引プラットフォームSignalPlusに接続されたAPIキーを、同社のセキュリティ侵害の公表を受けて予防措置として取り消したと発表しました。両取引所は自社システムに影響がないと説明しましたが、DeribitはSignalPlus経由の取引・監視・自動化機能が顧客の利用を停止したと警告しています。取引所のAPIキーは第三者プラットフォームがユーザーに代わって取引を実行し、アカウントを監視することを可能にするものであり、取り消すことで取引所自体に侵害の兆候がなくてもこれらのワークフローが遮断されます。

Binanceの共同創設者であるYi HeはXへの投稿で、取引所と連携する第三者プラットフォームに対し、セキュリティ管理を見直し不審な活動を監視するよう呼びかけ、脅威は特定の企業にとどまらないと警告しました。

SignalPlusは暗号デリバティブ、特にオプション取引に注力した取引インフラを提供しており、専門投資家や機関投資家が単一のプラットフォームで複数の取引所にわたるポジションを管理できるようにしています。

同社がXに投稿した声明によると、攻撃は第三者テクノロジーベンダーの担当者のTelegramアカウントが侵害されたことに起因します。攻撃者はその担当者になりすまし、偽のMicrosoft Teams会議の招待をSignalPlusのエンジニアに送り、従業員のPCを侵害しました。

同社によると、侵入者はその後、侵害されたPCで潜伏し、早朝に水曜日、エンジニアのアクセス権限を利用してSignalPlusの社内ネットワークを標的にしました。

SignalPlusは侵入を検知して封じ込めたと説明し、損失総額は8万2,000ドル未満にとどまり、影響を受けたユーザーへの全額返金を開始したと発表しました。同社はサービスを一時停止しており、セキュリティ調査の完了とパッチ適用を経て、今後数日以内に運営を再開する見込みです。このタイムラインは、オフラインになった取引・監視・自動化機能がいつ復旧するかを左右します。

SignalPlusはまた、取引所APIアクセスにIPホワイトリストを義務付けていなかったことを認めました。「この見落としの責任は我々にある」と同社は述べ、APIアクセス要件を厳格化し、社内のセキュリティ管理を強化するとしています。IPホワイトリストとは、APIアクセスを事前に承認されたインターネットアドレスの一覧に制限するセキュリティ対策です。

関連: BitMart創設者、新たなハッキングを受けセキュリティチームが「極端に人手不足」と明かす

SignalPlus攻撃、63億ドルのBinanceハッキングに続く

SignalPlusのインシデントは、Binanceが10月29日に明らかにした63億ドル規模のハッキングの詳細から数日後に発生したもので、このハッキングも従業員のPCの侵害が起点でした。Binanceの事後分析によると、リクルーターを装った攻撃者が、コーディング課題に偽装した悪質なファイルをエンジニアにダウンロードさせました。攻撃者はその後、侵害したPCを利用して追加のシステムへアクセスし、最終的に取引所のウォレットインフラを突破しました。両事案に共通する初動は、信頼できる担当者やリクルーターになりすまして特定の従業員のマシンを侵害し、その足場を利用して社内システムの奥深くへ到達するというものです。

Binanceの共同創設者であるYi Heは火曜日にXで、2026年に偽の求人面接、悪質なソフトウェアパッケージ、従業員の認証情報窃取の試みなど、北朝鮮関連が疑われるサイバー脅威57件を検知・阻止したと述べました。

出典: Cointelegraph