ประเด็นสำคัญ:
- Binance และ Deribit ลบคีย์ API ทั้งหมดที่เกี่ยวข้องกับ SignalPlus
- SignalPlus กล่าวว่าความสูญเสียดังกล่าวไม่เกิน 82,000 ดอลลาร์ และผู้ใช้จะได้รับเงินคืน
- การโจมตีเริ่มต้นด้วยบัญชี Telegram ที่ถูกบุกรุกและคำเชิญ Microsoft Teams ปลอม
Binance และ Deribit มี พิการ คีย์ API เชื่อมต่อกับ SignalPlus หลังจากที่ผู้ให้บริการโครงสร้างพื้นฐานอนุพันธ์ crypto เปิดเผยการโจมตีทางไซเบอร์ที่ส่งผลกระทบต่อวิศวกรคนหนึ่ง
การแลกเปลี่ยนอ้างว่าไม่มีปัญหากับระบบของพวกเขา Binance ยังระบุด้วยว่าไม่มีเงินทุนของผู้ใช้สูญหาย และ Deribit ระบุว่าไม่มีสัญญาณว่าระบบหรือข้อมูลถูกบุกรุก
การเข้าถึง Binance และ Deribit Cut SignalPlus
ซิกแนลพลัส พูดว่า เหตุการณ์ดังกล่าวเริ่มต้นขึ้นในวันที่ 4 พฤศจิกายน และส่งผลกระทบต่อบัญชีจำนวนไม่มากที่ไม่ได้ใช้รายการ IP ที่อนุญาตพิเศษ
TL; DR: ในช่วงเช้าตรู่ของวันที่ 4 พฤศจิกายน SignalPlus ตกเป็นเป้าหมายในการโจมตีที่เริ่มต้นด้วยบัญชี Telegram บุคคลที่สามที่ถูกบุกรุก ซึ่งส่งผลกระทบต่อบัญชีจำนวนเล็กน้อยที่ไม่มี IP whitelisting
เราตรวจพบและควบคุมการบุกรุกได้อย่างรวดเร็ว เพื่อเป็นการป้องกันไว้ก่อน เราได้ทำงานร่วมกับพันธมิตร CEX ของเราทันทีเพื่อเพิกถอนคีย์ API ที่เชื่อมโยงกับ SignalPlus ทั้งหมด และหยุดบริการเทอร์มินัลของเราชั่วคราว
ความสูญเสียทั้งหมดมีมูลค่าไม่เกิน 82,000 ดอลลาร์สหรัฐฯ และผู้ใช้ที่ได้รับผลกระทบทั้งหมดจะได้รับเงินคืนเต็มจำนวน
เราคาดว่าจะนำบริการกลับมาออนไลน์ได้อย่างสมบูรณ์ในอีกไม่กี่วันข้างหน้า การอัปเดตและคำแนะนำผู้ใช้จะถูกแชร์ผ่านช่องทางการของเรา
– SignalPlus (@SignalPlus_Web3) 5 พฤศจิกายน 2569
บริษัทรายงานกิจกรรมที่น่าสงสัยนี้ไปยังพันธมิตรการแลกเปลี่ยนแบบรวมศูนย์และขอให้พวกเขาระงับคีย์ API ของ SignalPlus ทั้งหมด ระบบยังปิดเทอร์มินัลการซื้อขายในระหว่างการตรวจสอบความปลอดภัยที่ครอบคลุม
Changpeng Zhao ซีอีโอ Binance แนะนำผู้ใช้ SignalPlus ที่เชื่อมต่ออยู่ทั้งหมดว่าพวกเขาควรยกเลิกข้อมูลรับรอง API อื่น ๆ ของพวกเขาด้วย
Yi He ผู้ร่วมก่อตั้ง Binance เป็นอิสระ กระตุ้น แพลตฟอร์มบุคคลที่สามที่เชื่อมต่อกับ Binance เพื่อตรวจสอบมาตรการรักษาความปลอดภัยและจับตาดูกิจกรรมที่ผิดปกติ
นอกจากนี้เรายังสนับสนุนให้แพลตฟอร์มบุคคลที่สามทั้งหมดที่รวมเข้ากับ Binance เพื่อตรวจสอบการควบคุมความปลอดภัย ติดตามกิจกรรมที่ผิดปกติ และติดต่อเราทันทีหากตรวจพบข้อกังวลใด ๆ
นี่ไม่ใช่ความท้าทายสำหรับบริษัทใดบริษัทหนึ่ง……– ยี่เหอ (@heyibinance) วันที่ 5 พฤศจิกายน 2569
โซลูชันดังกล่าวได้ปิดกั้นการซื้อขาย การตรวจสอบ และการดำเนินการอัตโนมัติผ่าน SignalPlus อย่างมีประสิทธิภาพในช่วงระยะเวลาการเพิกถอนข้อมูลประจำตัว
อ่านเพิ่มเติม: Binance เผยวิธีที่แฮกเกอร์เคลื่อนย้ายเงิน 6.34 พันล้านดอลลาร์หลังจากละเมิดระบบการลงนามในกระเป๋าเงิน
ทีมปลอมเชิญวิศวกรประนีประนอม
SignalPlus ระบุว่าการโจมตีมาจากบัญชี Telegram ของผู้ติดต่อของผู้ให้บริการเทคโนโลยีภายนอกรายใดรายหนึ่ง
ผู้โจมตีแกล้งทำเป็นผู้ติดต่อคนนั้น และส่งคำเชิญปลอมไปยังวิศวกร SignalPlus หลังจากติดไวรัสในคอมพิวเตอร์ของวิศวกรแล้ว ผู้บุกรุกก็นั่งเงียบๆ จนกระทั่งเขาสามารถใช้ประโยชน์จากการเข้าถึงเครือข่ายภายในของบริษัทของพนักงานได้
SignalPlus ระบุว่าตรวจพบ บล็อกกิจกรรม และปิดช่องโหว่ที่ระบุ
การขึ้นบัญชีขาวของ IP กลายเป็นจุดล้มเหลวที่สำคัญ
บริษัทยังยอมรับว่าการเข้าถึง Exchange API ไม่ใช่รายการที่อยู่ IP ที่อนุญาตพิเศษ ถ้าไม่เช่นนั้น ข้อมูลประจำตัวที่ถูกขโมยไปก็สามารถนำมาใช้จากโครงสร้างพื้นฐานที่ควบคุมโดยผู้โจมตีได้ โดยขึ้นอยู่กับการอนุญาตที่ตั้งไว้บนคีย์
SignalPlus ยังจะปรับการเข้าถึง API, ความปลอดภัยของอุปกรณ์ปลายทาง, สิทธิ์ภายใน และการเข้าถึงการจัดการคีย์ บริษัทกล่าวว่าความสูญเสียทั้งหมดเนื่องจากเหตุการณ์ดังกล่าวมีมูลค่าน้อยกว่า 82,000 ดอลลาร์ และผู้ใช้ที่ได้รับผลกระทบจะได้รับเงินคืนเต็มจำนวน
บริษัท Crypto เผชิญกับคำเตือนด้านวิศวกรรมสังคมอีกครั้ง
การรั่วไหลเกิดขึ้นหลังจากการปล้น crypto มูลค่า 6.3 พันล้านดอลลาร์ที่ Binance เมื่อวันที่ 29 ตุลาคม
Binance ระบุในภายหลังว่าการโจมตีเกิดขึ้นผ่านคอมพิวเตอร์ของพนักงานที่ถูกแฮ็ก ซึ่งรวมถึงวิศวกรที่ถูกกำหนดเป้าหมายโดยใช้การสัมภาษณ์งานปลอม FBI จะให้เครดิตการโจมตีดังกล่าวกับกลุ่มแฮ็คชาวเกาหลีเหนือ
แม้ว่าจะเกิดขึ้นแยกกัน ทั้งสองแสดงให้เห็นแนวโน้มของการโจมตีพนักงานหรือความสัมพันธ์ของบุคคลที่สามที่เชื่อถือได้ แทนที่จะโจมตีเพียงโครงสร้างพื้นฐานของการแลกเปลี่ยน
SignalPlus ระบุว่าบริการต่างๆ จะกลับมาเป็นระยะๆ เมื่อมีการใช้การตรวจสอบและแพตช์ด้านความปลอดภัยแล้ว ผู้ใช้ยังคงสามารถจัดการตำแหน่งและเปิดคำสั่งซื้อได้โดยตรงผ่านการแลกเปลี่ยน ในขณะที่เทอร์มินัล SignalPlus ยังคงถูกระงับ
อ่านเพิ่มเติม: Cloudflare เปิดตัวเกตเวย์การสร้างรายได้ Stablecoin ปลดล็อคการชำระเงิน x402 ทันทีสำหรับ API ใด ๆ
