Криптовалютная торговая платформа SignalPlus столкнулась с инцидентом безопасности, в результате которого злоумышленники получили доступ к компьютеру одного из инженеров компании. Это привело к несанкционированному использованию API-ключей пользователей.
Последствия взлома
API (интерфейс прикладного программирования) в контексте криптобирж — это инструмент, который позволяет сторонним сервисам подключаться к аккаунту пользователя для автоматизации торговли или анализа данных. В данном случае компрометация системы разработчика позволила атакующим получить доступ к ключам, которые клиенты использовали для связи своих аккаунтов на крупных торговых площадках с платформой SignalPlus.
По данным компании, ущерб от инцидента составил менее 82 000 долларов США. Представители SignalPlus официально заявили, что полностью возместят потери всем пострадавшим пользователям.
Реакция бирж
В качестве превентивной меры для защиты активов клиентов, биржи Binance и Deribit оперативно отозвали (аннулировали) API-ключи, связанные с сервисом SignalPlus. Это стандартная процедура безопасности, которая предотвращает дальнейший несанкционированный доступ к торговым счетам, даже если злоумышленники все еще владеют скомпрометированными данными.
Пользователям, которые использовали интеграцию с SignalPlus, рекомендуется проверить настройки своих аккаунтов на биржах и при необходимости создать новые ключи доступа, если они планируют продолжать работу с сервисом после устранения уязвимости. Данный инцидент подчеркивает важность регулярной проверки разрешений, выданных сторонним приложениям через API, и ограничения прав доступа (например, отключения возможности вывода средств) для таких ключей.