Nachrichtenmeldung ₿ Crypto 🌍 GLOBAL

Binance und Deribit widerrufen SignalPlus-API-Schlüssel nach Sicherheitsvorfall mit 82.000 $ Schaden

Die Börsen Binance und Deribit haben die Zusammenarbeit mit SignalPlus beendet, nachdem eine Phishing-Attacke Hackern die Nutzung von API-Zugängen ermöglichte. Dies löste eine umfassende Sicherheitsüberholung und eine Aussetzung des Dienstes aus.

🕐 1 Min. Lesezeit

1 Assets betroffen (Crypto). Netto-Stimmung: 0 Bullisch, 1 Bärisch, 0 Neutral. Stärkstes Signal: BTC ↓ 2/10 (40% Vertrauen).

📊 Betroffene Assets (1)

BTC
Bearish 🤖 40%
📅 Kurzfristig 🌍 GLOBAL ✨ Abgeleitet

Eine Phishing-Attacke auf den Derivate-Infrastrukturanbieter SignalPlus veranlasste Binance und Deribit am Donnerstag, den 5. November, API-Schlüssel zu widerrufen und ihre Dienste für mehrere Tage auszusetzen. Die Verluste lagen unter 82.000 $ und wurden vollständig erstattet; beide Börsen erklärten, ihre eigenen Systeme seien nicht betroffen, sodass die direkte Marktimpact minimal ist. Da der Vorfall nur Tage nach der Offenlegung eines 6,3-Milliarden-$-Hacks bei Binance am 29. Oktober kam, könnte er die Stimmung bezüglich der Sicherheit von Krypto-Plattformen nur geringfügig belasten.

Auslöser
  • ▼ Binance und Deribit widerrufen SignalPlus-API-Schlüssel am 5. November
  • ▼ SignalPlus setzt Dienste in den nächsten Tagen für Sicherheitsüberprüfungen aus
Risikofaktoren
  • ▲ Gesamtverluste unter 82.000 $, Nutzer werden vollständig entschädigt
  • ▲ Binance und Deribit bestätigen, dass ihre eigenen Systeme nicht betroffen sind
▼ FAQ anzeigen (2) ▲ FAQ ausblenden
Beeinträchtigt dieser Hack Bitcoin direkt?

Nein. Der Angriff traf SignalPlus, eine Handelsplattform eines Drittanbieters, mit Verlusten von unter 82.000 $, die erstattet werden; Binance und Deribit erklärten, ihre eigenen Systeme seien nicht betroffen.

Warum wurden die API-Schlüssel widerrufen?

Als Vorsichtsmaßnahme, da Angreifer den kompromittierten Computer eines SignalPlus-Ingenieurs nutzten, und Binance warnte, die Bedrohung könnte über ein einzelnes Unternehmen hinausreichen.

🎯 Die wichtigsten Erkenntnisse

  • SignalPlus bestätigte einen Sicherheitsvorfall über eine gefälschte Microsoft-Teams-Einladung, der zu Verlusten von unter 82.000 $ führte.
  • Binance und Deribit widerrufen API-Schlüssel als Vorsichtsmaßnahme zum Schutz der Börseninfrastruktur.
  • SignalPlus räumte ein, kein IP-Whitelisting implementiert zu haben, und durchläuft derzeit eine Sicherheitsprüfung.

📝 Zusammenfassung

Binance und Deribit haben API-Schlüssel, die mit SignalPlus verknüpft waren, widerrufen, nachdem eine Phishing-Attacke den Computer eines Ingenieurs kompromittiert hatte. Der Schaden belief sich auf weniger als 82.000 $, die die Plattform vollständig erstatten will, während sie den Betrieb für Sicherheitsüberprüfungen aussetzt.

❓ FAQ

Beeinträchtigt dieser Hack Bitcoin direkt?

Nein. Der Angriff traf SignalPlus, eine Handelsplattform eines Drittanbieters, mit Verlusten von unter 82.000 $, die erstattet werden; Binance und Deribit bestätigten, dass ihre eigenen Systeme nicht betroffen sind.

Warum wurden die API-Schlüssel widerrufen?

Die API-Schlüssel wurden als Vorsichtsmaßnahme widerrufen, nachdem Angreifer Zugriff auf den Computer eines SignalPlus-Ingenieurs erlangt hatten, was eine potenzielle Schwachstelle für verbundene Börsenkonten darstellte.