Les bourses Binance et Deribit ont rompu leurs liens avec SignalPlus après qu'une attaque de phishing a permis à des pirates d'exploiter un accès API, provoquant une refonte de la sécurité à l'échelle de la plateforme et une suspension des services.
Une attaque de phishing contre le fournisseur d'infrastructure de produits dérivés SignalPlus a conduit Binance et Deribit à révoquer les clés API le jeudi 5 novembre et à suspendre les services pendant plusieurs jours. Les pertes, inférieures à 82 000 $, ont été entièrement remboursées, et les deux bourses ont indiqué que leurs propres systèmes n'étaient pas affectés, si bien que l'impact direct sur le marché est minime. Survenant quelques jours après que Binance a révélé un piratage de 6,3 milliards de dollars le 29 octobre, cela ne devrait peser que marginalement sur le sentiment concernant
Non. La faille a touché SignalPlus, une plateforme de trading tierce, avec des pertes inférieures à 82 000 $ qui sont remboursées ; Binance et Deribit ont indiqué que leurs propres systèmes n'étaient pas affectés.
Par précaution, car des attaquants ont utilisé l'ordinateur compromis d'un ingénieur de SignalPlus, et Binance a averti que la menace pourrait s'étendre au-delà d'une seule entreprise.
Binance et Deribit ont révoqué les clés API liées à SignalPlus à la suite d'une attaque de phishing qui a compromis l'ordinateur d'un ingénieur. La faille a entraîné des pertes de moins de 82 000 $, que la plateforme s'est engagée à rembourser intégralement tout en suspendant ses opérations pour des audits de sécurité.
Non. La faille a touché SignalPlus, une plateforme de trading tierce, avec des pertes inférieures à 82 000 $ qui sont remboursées ; Binance et Deribit ont confirmé que leurs propres systèmes restent intacts.
Les clés API ont été révoquées par précaution après que des attaquants ont accédé à l'ordinateur d'un ingénieur de SignalPlus, créant une vulnérabilité potentielle pour les comptes d'échange connectés.