Binance et Deribit ont révoqué jeudi les clés API connectées à la plateforme de dérivés crypto SignalPlus après que des attaquants ont compromis l'ordinateur d'un ingénieur via une fausse invitation Microsoft Teams, entraînant des pertes inférieures à 82 000 $. SignalPlus a suspendu ses services et promis un remboursement intégral.
Points Clés
- Binance et Deribit ont révoqué les clés API de SignalPlus jeudi après une brèche d'ingénierie sociale ayant compromis l'ordinateur d'un ingénieur via une fausse invitation Teams.
- Les pertes s'élèvent à moins de 82 000 $ ; SignalPlus a promis un remboursement intégral et suspendu ses services en attendant une revue de sécurité.
- L'attaque provient d'un compte Telegram compromis d'un contact d'un fournisseur tiers ; SignalPlus a admis l'absence de liste blanche d'IP pour l'accès API.
- L'incident fait suite à la divulgation du piratage de 6,3 milliards $ chez Binance le 29 octobre, impliquant aussi des identifiants d'employés compromis.
- Binance a détecté 57 cybermenaces présumées liées à la Corée du Nord en 2026 ; la Fed et l'OCC interrogent les banques sur leur exposition au piratage de Binance.
Synthèse Exécutive d'Intelligence
Vecteur d'attaque et confinement
La brèche provient d'un compte Telegram compromis appartenant à un contact d'un fournisseur technologique tiers. L'attaquant a usurpé l'identité du contact et envoyé une frauduleuse invitation à une réunion Microsoft Teams à un ingénieur de SignalPlus, compromettant le poste de l'employé. L'intrus est resté dormant avant d'utiliser les privilèges d'accès de l'ingénieur pour cibler le réseau interne de SignalPlus mercredi matin.
SignalPlus affirme avoir détecté et contenu l'intrusion, avec des pertes totales inférieures à 82 000 $. La société a commencé à rembourser intégralement les utilisateurs affectés et suspendu temporairement ses services, s'attendant à rétablir ses opérations dans les prochains jours après avoir complété les revues de sécurité et appliqué les correctifs.
Précautions des exchanges et avertissement systémique
Binance et Deribit ont tous deux confirmé que leurs propres systèmes n'ont pas été affectés par la brèche. Deribit a averti que le trading, la surveillance et l'automatisation via SignalPlus avaient cessé de fonctionner pour ses clients. La cofondatrice de Binance, Yi He, a exhorté les plateformes tierces intégrées à l'exchange à revoir leurs contrôles de sécurité et surveiller toute activité suspecte, avertissant que la menace s'étend au-delà de toute entreprise unique.
Reconnaissance de failles de sécurité
SignalPlus a reconnu ne pas avoir exigé de liste blanche d'IP — une mesure de sécurité restreignant l'accès API à des adresses internet préapprouvées — pour l'accès API aux exchanges. « Nous assumons la responsabilité de cet oubli », a déclaré la société, ajoutant qu'elle durcirait les exigences d'accès API et renforcerait ses contrôles de sécurité internes.
Contexte : un paysage de menaces qui s'intensifie
L'incident SignalPlus survient quelques jours après que Binance a divulgué les détails d'un piratage de 6,3 milliards $ le 29 octobre, qui impliquait également des ordinateurs d'employés compromis. Dans cette attaque, des acteurs de menace se faisant passer pour des recruteurs ont trompé un ingénieur pour qu'il télécharge un fichier malveillant déguisé en exercice de codage, finissant par violer l'infrastructure de portefeuilles de l'exchange. Binance a indiqué mardi avoir détecté et empêché 57 cybermenaces présumées liées à la Corée du Nord en 2026, dont de faux entretiens d'embauche, des logiciels malveillants et des tentatives de vol d'identifiants.
Examen réglementaire et perspectives
La série de piratages médiatisés a attiré l'attention des régulateurs. La Réserve fédérale et le Bureau du Contrôleur de la Monnaie (OCC) interrogent les banques américaines sur leur exposition au piratage de Binance, testant le cadre de supervision crypto post-avril. La Fed et l'OCC interrogent les banques sur leur exposition au piratage de Binance : le cadre de supervision crypto mis à l'épreuve. SignalPlus s'attend à reprendre ses services dans les prochains jours, tandis que les exchanges et fournisseurs tiers font face à la pression de durcir leurs défenses de chaîne d'approvisionnement contre des campagnes d'ingénierie sociale de plus en plus sophistiquées.
