Binance a déconnecté SignalPlus le 5 novembre après qu’un attaquant eut compromis l’ordinateur d’un ingénieur grâce à une fausse invitation à une réunion Microsoft Teams. La plateforme a révoqué toutes les clés d’API associées à ses utilisateurs sur Binance et Deribit, interrompant le trading, le suivi et l’automatisation via SignalPlus, tandis que les systèmes des deux plateformes de négociation et les fonds des utilisateurs demeuraient protégés. SignalPlus a évalué les pertes à moins de 82 000 dollars, annoncé le début des remboursements et promis de rembourser intégralement les personnes affectées. Les utilisateurs ont été invités à vérifier leurs positions et leurs ordres ouverts directement sur les plateformes de négociation, à attendre la résolution complète du problème avant de reconnecter leurs clés et à activer la liste blanche d’adresses IP. L’enquête a montré qu’un compte Telegram compromis belonging à un contact d’un fournisseur technologique tiers avait servi à usurper son identité,kah et SignalPlus a promis de renforcer ses contrôles de sécurité, sa gestion des clés et les restrictions d’accès.
Source: Lire l’article original
