Binance и Deribit отключили все API-ключи, связанные с SignalPlus, после того как провайдер инфраструктуры криптовалютных деривативов сообщил о кибератаке, в результате которой был скомпрометирован один из его инженеров. Обе биржи заявили, что их собственные системы не пострадали: Binance сообщила об отсутствии потерь средств пользователей, а Deribit не обнаружила признаков компрометации своих систем или данных.

SignalPlus сообщила, что инцидент начался ранним утром 4 ноября и затронул небольшое число счетов, не использовавших IP- whitelisting. В заявлении, опубликованном в X 5 ноября, компания сообщила, что общие потери составили менее 82 000 долларов США и что все затронутые пользователи получат полную компенсацию.

TL;DR: Ранним утром 4 ноября SignalPlus подверглась атаке, которая началась со взломанного стороннего аккаунта в Telegram и затронула небольшое число счетов без IP- whitelisting. Мы быстро обнаружили и локализовали вторжение. В качестве меры предосторожности мы немедленно совместно с нашими партнёрами CEX отозвали все API-ключи, связанные с SignalPlus, и временно приостановили работу наших терминальных сервисов. Общие потери составили менее 82 000 долларов США, и все затронутые пользователи будут полностью возмещены. Мы ожидаем полного восстановления сервисов в течение ближайших нескольких дней. Обновления и инструкции для пользователей будут публиковаться в наших официальных каналах.

— SignalPlus (@SignalPlus_Web3) 5 ноября 2026 г. (пост в X)

Binance и Deribit ограничили доступ SignalPlus

Компания сообщила о подозрительной активности своим партнёрам из централизованных бирж и попросила их приостановить все API-ключи SignalPlus. Она также отключила свой торговый терминал на время проведения комплексного аудита безопасности.

Скоординированный отзыв фактически заблокировал торговлю, мониторинг и автоматизированное исполнение через SignalPlus на весь период отзыва учётных данных. Сторонние терминалы такого типа работают за счёт подключения к биржевым счетам клиентов через API-учётные данные, поэтому отзыв ключей на уровне биржи полностью отсекает платформу от этих счетов.

Генеральный директор Binance Чанпэн Чжао посоветовал всем пользователям, подключённым через SignalPlus, также отменить свои другие API-учётные данные. Отдельно сооснователь Binance И Хэ призвала сторонние платформы, интегрированные с биржей, проверить собственные меры безопасности и следить за необычной активностью.

Мы также призываем все сторонние платформы, интегрированные с Binance, проверить свои меры безопасности, следить за необычной активностью и немедленно связываться с нами при обнаружении любых проблем💁🏻‍♀️ Это не испытание для какой-либо одной компании……

— Yi He (@heyibinance) 5 ноября 2026 г. (пост в X)

Поддельное приглашение в Teams скомпрометировало инженера

SignalPlus отследила вторжение до аккаунта в Telegram контакта одного из своих внешних технологических поставщиков. Злоумышленник выдал себя за этот контакт и отправил поддельное приглашение в Microsoft Teams инженеру SignalPlus. Заразив компьютер инженера, злоумышленник оставался незаметным, пока не смог воспользоваться доступом сотрудника к внутренней сети компании.

Компания сообщила, что обнаружила эту активность, заблокировала её и устранила выявленные уязвимости.

IP- whitelisting становится ключевой точкой отказа

SignalPlus также признала, что доступ к биржевому API не был защищён IP- whitelisting — мерой, ограничивающей API-ключ так, чтобы он работал только с заранее одобренных адресов. Без такого ограничения украденные учётные данные могут использоваться с инфраструктуры, контролируемой злоумышленником, и ограничены только правами, настроенными на ключе.

Компания сообщила, что скорректирует политики доступа к API, безопасность конечных точек, внутренние права доступа и управление ключами. Она повторила, что общие потери от инцидента составили менее 82 000 долларов и что затронутые пользователи получают полную компенсацию. SignalPlus ожидает полного восстановления сервисов в течение ближайших нескольких дней, а обновления и инструкции для пользователей будут распространяться через официальные каналы.

Криптокомпании получают ещё одно предупреждение о социальной инженерии

Это взлом последовал за отдельным ограблением криптовалют на $6,3 млрд в Binance 29 октября. Binance позже сообщила, что атака была осуществлена через взломанные компьютеры сотрудников, включая инженера, на которого нацелились с помощью поддельного собеседования, а ФБР приписало атаку северокорейской хакерской группировке.

Хотя эти два инцидента произошли независимо друг от друга, оба иллюстрируют более широкую закономерность: злоумышленники нацелены на сотрудников и доверенные отношения с третьими сторонами, а не на биржевую инфраструктуру как таковую.

SignalPlus сообщила, что сервисы будут восстановлены поэтапно после завершения проверок безопасности и установки исправлений. Пока терминал SignalPlus остаётся приостановленным, пользователи могут управлять своими позициями и открытыми ордерами напрямую через биржи.

Источник: CryptoNinjas