Binance och Deribit återkallar SignalPlus API-nycklar efter social engineering-intrång på 82 000 dollar

Binance och Deribit återkallade API-nycklar kopplade till kryptoderivatplattformen SignalPlus onsdag efter att angripare komprometterat en ingenjörs dator via en falsk Microsoft Teams-inbjudan, vilket resulterade i förluster under 82 000 dollar. SignalPlus har pausat tjänsterna och lovar full ersättning.

Viktiga Punkter

Binance och Deribit återkallade SignalPlus API-nycklar onsdag efter ett social engineering-intrång som komprometterade en ingenjörs dator via falsk Teams-inbjudan.
Förluster uppgick till under 82 000 dollar; SignalPlus lovar full ersättning och har pausat tjänsterna pending säkerhetsgranskning.
Angreppet härleddes från komprometterat Telegram-konto hos en tredjepartsleverantörskontakt; SignalPlus erkände brist på IP-whitelisting för API-åtkomst.
Incidenten följer på Binance 6,3 miljarder dollar hack-uppgift den 29 oktober, som också involverade komprometterade anställda.
Binance upptäckte 57 misstänkta nordkoreanska cyberhot 2026; Fed och OCC granskar bankers exponering mot Binance-hacken.

INTELLIGENCE

Kort Sammanfattning: Underrättelsebrief

Vad hände: Binance and Deribit revoked API keys linked to crypto derivatives platform SignalPlus on Thursday after a social-engineering attack compromised an engineer's computer, resulting in losses under $82,000.

Varför det spelar roll: The breach highlights systemic supply-chain vulnerabilities in crypto infrastructure, where a single compromised third-party vendor can disrupt trading across major exchanges, and follows a $6.3 billion Binance hack days earlier involving similar employee-targeted tactics.

Vad du bör bevaka: SignalPlus expects to restore services over the next few days after security reviews and patching; Binance co-founder Yi He urged all integrated third-party platforms to audit security controls and monitor for suspicious activity; regulators including the Fed and OCC are scrutinizing bank exposure to the earlier Binance breach.

Angreppsvektor och inneslutning

Intrånget härleddes från ett komprometterat Telegram-konto tillhörande en kontakt hos en tredjeparts teknologieleverantör. Angriparen utgav sig för kontakten och skickade en bedräglig Microsoft Teams-mötesinbjudan till en SignalPlus-ingenjör, vilket komprometterade anställdens dator. Intrångsgörare förblev vilande innan hen utnyttjade ingenjörens åtkomsträttigheter för att rikta in sig på SignalPlus interna nätverk tidigt onsdag.

SignalPlus säger att det upptäckte och inneslöt intrånget, med totala förluster under 82 000 dollar. Företaget har påbörjat full ersättning till drabbade användare och pausat tjänsterna tillfälligt, med förväntan att återuppta verksamheten under de kommande dagarna efter avslutade säkerhetsgranskningar och tillämpade säkerhetsuppdateringar.

Börsers försiktighetsåtgärder och systemisk varning

Både Binance och Deribit bekräftade att deras egna system var opåverkade av intrånget. Deribit varnade för att handel, övervakning och automatisering via SignalPlus hade slutat fungera för deras kunder. Binance-medgrundaren Yi He uppmanade tredjepartsplattformar integrerade med börsen att granska sina säkerhetskontroller och övervaka misstänkt aktivitet, varnade för att hotet sträckte sig bortom enskilda företag.

Säkerhetsöverinsekt erkänd

SignalPlus erkände att företaget inte hade krävt IP-whitelisting – en säkerhetsåtgärd som begränsar API-åtkomst till förutgodkända internetadresser – för börs-API-åtkomst. "Vi tar ansvar för denna överinsekt," sa företaget, och tillade att det skulle skärpa kraven på API-åtkomst och stärka interna säkerhetskontroller.

Kontext: Eskalerande hotbild

SignalPlus-incidenten kommer dagar efter att Binance avslöjade detaljer om en 6,3 miljarder dollar hack den 29 oktober, som också involverade komprometterade anställddatorer. Vid den attacken lurade hotaktörer, som utgav sig för rekryterare, en ingenjör att ladda ner en skadlig fil maskerad som en koduppgift, vilket till slut ledde till intrång i börsens plånboksinfrastruktur. Binance sa tisdag att det hade upptäckt och förhindrat 57 misstänkta nordkoreanska cyberhot under 2026, inklusive bedrägliga jobbintervjuer, skadliga programvarupaket och försök till stöld av inloggningsuppgifter.

Regulatorisk granskning och framåtblick

Serien högt profileringa intrång har dragit regulatorisk uppmärksamhet. Federal Reserve och Office of the Comptroller of the Currency frågar amerikanska banker om deras exponering mot Binance-hacken, vilket testar det efter april gällande krypto-uppföljningsramverket. Fed och OCC frågar banker om exponering mot Binance-hack på 6,34 miljarder dollar – första stora provet på ny krypto-uppföljning. SignalPlus förväntar sig återuppta tjänsterna inom dagar, medan börser och tredjepartsleverantörer står under press att härda försörjningskedjans försvar mot alltmer sofistikerade social engineering-kampanjer.