Binance sluit tradingplatform SignalPlus na hack via nep Teams-uitnodiging

Wat er gebeurde

Op 5 november maakte Binance bekend dat het de koppeling met SignalPlus direct had ingetrokken als voorzorgsmaatregel. Binance zei dat zijn eigen systemen niet waren getroffen en dat gebruikersgelden veilig bleven.

SignalPlus rapporteerde dat aanvallers in de vroege uren van 4 november toegang hadden gekregen tot zijn netwerk nadat een engineer was misleid met een valse Microsoft Teams-uitnodiging. Het bedrijf traceerde de toegang naar een gecompromitteerd Telegram-account van een contact bij een derde partij.

SignalPlus schat de verliezen voorlopig onder $82.000 en zegt dat de uitbetaling aan getroffen gebruikers al is begonnen. Het bedrijf heeft services tijdelijk opgeschort en alle SignalPlus-gerelateerde API-sleutels bij partnerbeurzen laten uitschakelen.

Deribit zei dat het alle klant-API-sleutels die met SignalPlus waren verbonden heeft ingetrokken. Ook Deribit meldde dat zijn systemen en data niet waren aangetast en adviseerde gebruikers hun accounts rechtstreeks op Deribit te controleren.

Binance en Deribit raden gebruikers aan open posities en orders direct op de exchange te controleren en pas opnieuw API-verbindingen toe te staan nadat SignalPlus heeft bevestigd dat het probleem volledig is opgelost. Beide beurzen adviseerden ook IP-allowlisting te gebruiken.

Changpeng Zhao riep gebruikers van SignalPlus op om API-sleutels bij andere exchanges te intrekken en waarschuwde om geen sleutels op externe platforms op te slaan.

SignalPlus zegt zijn beveiliging te verscherpen, onder meer door strengere eisen voor API-toegang en verbeterde interne controles. Het gaf geen vaste datum voor herstart van de diensten.

Waarom dit telt

Voor beleggers laat dit zien dat koppelingen via API-sleutels risico’s met zich meebrengen en dat beurzen en derde partijen snel kunnen ingrijpen om schade te beperken.