Binance en Deribit hebben donderdag API-sleutels verbonden met crypto-derivatenplatform SignalPlus ingetrokken nadat aanvallers de computer van een ingenieur via een nep Microsoft Teams-uitnodiging hadden gecompromitteerd, met verlies van minder dan $82.000 tot gevolg. SignalPlus heeft de diensten geschorst en belooft volledige vergoeding.
Belangrijkste Punten
- Binance en Deribit trokken donderdag SignalPlus API-sleutels in na een social-engineering-inbraak die de computer van een ingenieur via een nep Teams-uitnodiging compromiseerde.
- Verlies bedroeg minder dan $82.000; SignalPlus belooft volledige vergoeding en heeft diensten geschorst in afwachting van beveiligingsreview.
- Aanval kwam voort uit gecompromitteerd Telegram-account van contactpersoon derde-partij leverancier; SignalPlus erkende gebrek aan IP-whitelisting voor API-toegang.
- Incident volgt Binance's onthulling van $6,3 mrd hack op 29 oktober, eveneens met gecompromitteerde medewerkersreferenties.
- Binance detecteerde 57 verdachte door Noord-Korea gesteunde cyberdreigingen in 2026; Fed en OCC bevragen banken over blootstelling aan Binance-hack.
Executive Intelligence Brief
Aanvalsvector en Inperking
De inbraak heeft zijn oorsprong in een gecompromitteerd Telegram-account van een contactpersoon bij een derde-partij technologieleverancier. De aanvaller nam de identiteit van de contactpersoon aan en stuurde een frauduleuze Microsoft Teams-vergaderuitnodiging naar een SignalPlus-ingenieur, waardoor de computer van de medewerker werd gecompromitteerd. De indringer bleef rustig voordat hij de toegangrechten van de ingenieur gebruikte om het interne netwerk van SignalPlus aan te vallen op woensdag vroeg.
SignalPlus gaf aan de inbraak gedetecteerd en ingedamd te hebben, met totale verlies van minder dan $82.000. Het bedrijf heeft begonnen met het volledig vergoeden van getroffenen en de diensten tijdelijk geschorst, met de verwachting de operaties de komende dagen te hervatten na voltooiing van beveiligingsreviews en het aanbrengen van patches.
Beursprecauties en Systemische Waarschuwing
Zowel Binance als Deribit bevestigden dat hun eigen systemen ongeschonden bleven door de inbraak. Deribit waarschuwde dat handel, monitoring en automatisering via SignalPlus voor haar klanten niet meer werkten. Binance-medoprichter Yi He riep derde-partij platforms die geïntegreerd zijn met de beurs op hun beveiligingscontroles te herzien en te monitoren op verdachte activiteit, met de waarschuwing dat de dreiging verder reikt dan één enkel bedrijf.
Beveiligingstoezicht Erkend
SignalPlus erkende dat het geen IP-whitelisting had vereist — een beveiligingsmaatregel die API-toegang beperkt tot vooraf goedgekeurde internetadressen — voor toegang tot de beurs-API's. 'We nemen verantwoordelijkheid voor dit versäumnis,' aldus het bedrijf, dat toevoegde de API-toegangsvereisten te gaan verscherpen en interne beveiligingscontroles te versterken.
Context: Escalerend Dreigingslandschap
De SignalPlus-incident komt dagen nadat Binance details onthulde over een hack van $6,3 miljard op 29 oktober, die eveneens gecompromitteerde medewerkerscomputers betrof. Bij die aanval lokten dreigingsactoren die zich voordeden als recruiters een ingenieur om een kwaadaardig bestand gedisguiseerd als een programmeeropdracht te downloaden, wat uiteindelijk leidde tot inbraak in de wallet-infrastructuur van de beurs. Binance zei dinsdag 57 verdachte door Noord-Korea gesteunde cyberdreigingen in 2026 gedetecteerd en voorkomen te hebben, waaronder frauduleuze sollicitatiegesprekken, kwaadaardige softwarepakketten en pogingen tot credential-diefstal.
Regulatorisch Toezicht en Vooruitblik
De reeks hoogprofiele inbraken heeft regulatorische aandacht getrokken. De Federal Reserve en het Office of the Comptroller of the Currency bevragen Amerikaanse banken over hun blootstelling aan de Binance-hack, als toets van het crypto-toezichtsraamwerk na april. Fed en OCC vragen banken om blootstelling aan Binance-hack van $6,3 mrd als toets voor crypto-toezicht. SignalPlus verwacht de diensten binnen enkele dagen te hervatten, terwijl beurzen en derde-partij leveranciers onder druk staan supply-chain-verdedigingen te versterken tegen steeds geavanceerdere social-engineering-campagnes. Binance-hackers wassen 81% van gestolen Solana via THORChain na hervatting swaps.
