Community Trust ScoreVérifié
Binance a supprimé toutes les clés API liées à la plateforme de trading SignalPlus le 5 novembre à la suite d’un avertissement de sécurité. Le courtier a décrit cette mesure comme une précaution immédiate et a déclaré que ses propres systèmes n’avaient pas été affectés et que les fonds des utilisateurs restaient en sécurité.
SignalPlus a ensuite confirmé que des attaquants avaient violé son réseau après qu’un ingénieur ait été trompé par une fausse invitation à une réunion Microsoft Teams. La plateforme a rapporté des pertes inférieures à 82 000 $ dans sa première évaluation et a déclaré que le remboursement des utilisateurs affectés avait commencé.
Reactions des courtiers et conseils aux utilisateurs
Deribit a émis un avis distinct confirmant qu’il avait révoqué toutes les clés API des clients connectées à SignalPlus. Le courtier a déclaré que cette action avait stoppé le trading, la surveillance et l’automatisation via la connexion SignalPlus. Deribit a noté que ses systèmes et ses données n’avaient pas été affectés et a dirigé les utilisateurs vers la vérification directe de leurs comptes sur la plateforme Deribit.
Binance a conseillé aux utilisateurs affectés de revoir leurs positions et ordres ouverts directement sur sa plateforme. Le courtier a recommandé aux utilisateurs d’attendre que SignalPlus confirme la résolution complète avant de reconnecter des clés API. Binance a également suggéré d’activer la liste blanche d’IP comme mesure de sécurité supplémentaire.
Deribit a fourni des conseils similaires, recommandant la liste d’autorisation d’IP et l’attente d’une communication officielle de SignalPlus avant de rétablir les connexions. L’avis du courtier se concentrait sur l’aide aux utilisateurs pour gérer les ordres ouverts, les positions et l’activité récente du compte indépendamment de l’outil tiers.
Changpeng Zhao, le fondateur de Binance, a exhorté les personnes utilisant SignalPlus sur d’autres plateformes de courtage à révoquer leurs clés API. Il a déconseillé de stocker des clés sur des plateformes tierces. Binance a également appelé d’autres plateformes tierces intégrées à elle à revoir leurs contrôles de sécurité, à surveiller toute activité inhabituelle et à contacter le courtier immédiatement s’ils détectaient des inquiétudes.
Vecteur d’attaque et étapes de remédiation
SignalPlus a retracé l’incident à un compte Telegram compromis appartenant à un contact chez un fournisseur technologique tiers. L’attaquant a usurpé l’identité de ce contact et a envoyé à un ingénieur une fausse invitation à une réunion Microsoft Teams, ce qui a compromis l’ordinateur de l’ingénieur.
L’entreprise a détecté l’attaque dans les premières heures du 4 novembre et a contenu l’intrusion. SignalPlus a contacté les courtiers partenaires pour désactiver chaque clé API utilisateur associée à sa plateforme et a suspendu ses services pour une revue de sécurité complète.
Dans son communiqué, SignalPlus a reconnu qu’elle n’avait pas auparavant rendu la liste blanche d’IP obligatoire pour l’accès API aux courtiers. L’entreprise a déclaré qu’elle durcirait les exigences d’accès API et renforcerait la sécurité des points de terminaison, les contrôles d’accès internes et la gestion des clés. SignalPlus s’est engagée à rembourser intégralement tous les utilisateurs affectés, notant que le remboursement avait commencé au cas par cas.
La documentation de l’API Spot de Binance sépare l’autorisation de passer et d’annuler des ordres de l’autorisation de consulter les informations privées du compte. Le courtier note que l’autorisation de trading doit être activée explicitement et fournit des exemples d’utilisation de clés séparées pour le trading et la surveillance. Les conseils de Binance Academy expliquent que lorsque les restrictions d’IP sont activées, les requêtes provenant d’adresses hors de la liste blanche d’une clé sont rejetées.
SignalPlus a déclaré que ses services reviendraient par phases après sa revue de sécurité, les correctifs nécessaires et la confirmation que la restauration était sûre. L’entreprise n’a pas fourni de date de réouverture fixe dans son communiqué.
Questions Fréquentes
Quelle était la cause de la violation de sécurité de SignalPlus ?
SignalPlus a déclaré qu’un ingénieur avait été trompé par une fausse invitation à une réunion Microsoft Teams, ce qui a compromis l’ordinateur de l’ingénieur. L’incident a été retracé à un compte Telegram compromis appartenant à un contact chez un fournisseur technologique tiers.
Combien d’argent SignalPlus a-t-elle déclaré avoir perdu ?
SignalPlus a rapporté des pertes inférieures à 82 000 $ dans son évaluation à ce jour. L’entreprise a déclaré que le remboursement avait commencé et s’est engagée à rembourser intégralement tous les utilisateurs affectés.
