Binance und Deribit widerrufen SignalPlus-API-Schlüssel nach 82.000-Dollar-Social-Engineering-Angriff

Binance und Deribit haben am Donnerstag API-Schlüssel widerrufen, die mit der Krypto-Derivate-Plattform SignalPlus verbunden waren, nachdem Angreifer über eine gefälschte Microsoft-Teams-Einladung den Computer eines Ingenieurs kompromittiert hatten – der Schaden beläuft sich auf unter 82.000 Dollar. SignalPlus hat den Betrieb eingestellt und volle Erstattung zugesagt.

Angriffspfad und Eindämmung

Der Bruch entstand durch ein kompromittiertes Telegram-Konto eines Kontakts bei einem Drittanbieter für Technologie. Der Angreifer gab sich als dieser Kontakt aus und schickte eine betrügerische Microsoft-Teams-Besprechungseinladung an einen SignalPlus-Ingenieur, wodurch der Rechner des Mitarbeiters kompromittiert wurde. Der Eindringling blieb zunächst inaktiv, nutzte dann aber die Zugriffsrechte des Ingenieurs, um sich am frühen Mittwoch in das interne Netzwerk von SignalPlus vorzuarbeiten.

SignalPlus erklärte, den Einbruch erkannt und eingedämmt zu haben; der Gesamtschaden liege bei unter 82.000 Dollar. Das Unternehmen hat begonnen, betroffene Nutzer vollständig zu entschädigen, und den Betrieb vorübergehend ausgesetzt, um nach Abschluss von Sicherheitsprüfungen und dem Aufspielen von Patches in den nächsten Tagen den Betrieb wieder aufzunehmen.

Börsen-Vorsichtsmaßnahmen und systemische Warnung

Sowohl Binance als auch Deribit bestätigten, dass ihre eigenen Systeme von dem Vorfall unberührt blieben. Deribit warnte, dass Handel, Überwachung und Automatisierung über SignalPlus für seine Kunden nicht mehr funktionierten. Binance-Mitgründerin Yi He forderte Drittplattformen, die mit der Börse integriert sind, auf, ihre Sicherheitskontrollen zu überprüfen und verdächtige Aktivitäten zu überwachen, und warnte, dass die Bedrohung über jedes einzelne Unternehmen hinausgehe.

Eingeständnis von Sicherheitsversäumnissen

SignalPlus räumte ein, für den API-Zugriff auf Börsen kein IP-Whitelisting – eine Sicherheitsmaßnahme, die den API-Zugang auf vorab genehmigte Internetadressen beschränkt – vorgeschrieben zu haben. "Wir übernehmen die Verantwortung für dieses Versäumnis", teilte das Unternehmen mit und kündigte an, die API-Zugangsvoraussetzungen zu verschärfen und interne Sicherheitskontrollen zu stärken.

Kontext: Eskalierende Bedrohungslage

Der SignalPlus-Vorfall ereignet sich wenige Tage, nachdem Binance Details zu einem 6,3 Milliarden Dollar schweren Hack am 29. Oktober bekanntgab, bei dem ebenfalls kompromittierte Mitarbeitercomputer im Spiel waren. Damals hatten sich Bedrohungsakteure als Recruiter ausgegeben und einen Ingenieur dazu gebracht, eine als Programmieraufgabe getarnte Schadsoftware herunterzuladen, was schließlich zum Bruch der Wallet-Infrastruktur der Börse führte. Binance erklärte am Dienstag, im Jahr 2026 57 mutmaßliche, nordkorea-verknüpfte Cyberbedrohungen erkannt und verhindert zu haben, darunter gefälschte Jobinterviews, bösartige Softwarepakete und Credential-Theft-Versuche.

Regulatorische Prüfung und Ausblick

Die Serie prominenter Hacks hat regulatorische Aufmerksamkeit auf sich gezogen. Die Federal Reserve und das Office of the Comptroller of the Currency befragen US-Banken zu ihrer Exposure gegenüber dem Binance-Hack und testen damit den nach April geltenden Krypto-Aufsichtsrahmen. Fed und OCC befragen Banken zu Binance-Hack-Exposure – 6,3 Mrd. $ Test für Krypto-Aufsicht. SignalPlus erwartet die Wiederaufnahme des Betriebs innerhalb weniger Tage, während Börsen und Drittanbieter unter Druck stehen, ihre Lieferketten-Abwehr gegen zunehmend raffinierte Social-Engineering-Kampagnen zu härten. Binance-Hacker verschieben 81 % der gestohlenen Solana über THORChain nach Wiederaufnahme der Swaps.