Binance en Deribit intrekken SignalPlus API-sleutels na aanval

Wat er gebeurde

Binance en Deribit trokken de API-sleutels van crypto-derivatenplatform SignalPlus in als voorzorgsmaatregel na een beveiligingsincident. Beide beurzen meldden dat hun eigen systemen niet waren aangetast. Deribit waarschuwde dat handelen, monitoring en automatisering via SignalPlus voor klanten stopte.

SignalPlus verklaarde dat de aanval begon via een gehackt Telegram-account van een contact bij een externe leverancier. Die contactpersoon werd geïmiteerd en er werd een valse Microsoft Teams-uitnodiging naar een SignalPlus-engineer gestuurd. De computer van die engineer werd gecompromitteerd.

De aanvaller bleef enige tijd passief op de gecompromitteerde computer voordat hij de toegang gebruikte om het interne netwerk van SignalPlus te benaderen. SignalPlus ontdekte en beperkte de inbraak. De totale verliezen bedroegen minder dan $82.000. Het platform is begonnen met het volledig vergoeden van getroffen gebruikers.

SignalPlus schortte tijdelijk zijn diensten op en verwacht de dienstverlening binnen enkele dagen te herstellen na beveiligingscontroles en patches. Het bedrijf erkende dat het geen IP-whitelisting vereiste voor exchange-API-toegang en zegt die eis en andere interne beveiligingsmaatregelen te verscherpen.

De zaak komt kort na de onthulling van een grootschalige hack bij Binance van $6,3 miljard. Binance meldde eerder dat ook daar toegang tot werknemerscomputers werd misbruikt. Binance-oprichter Yi He riep derde partijen op hun beveiliging te beoordelen en te letten op verdachte activiteiten.

Waarom dit telt

Het incident laat zien dat zelfs platformen die handelen op meerdere beurzen kwetsbaar zijn via gecompromitteerde medewerkers of leveranciers. Beleggers in betrokken partijen moeten rekening houden met mogelijke onderbrekingen in handelsinfrastructuur en het belang van strenge toegangseisen.