Nutzer, die ihre Börsenkonten über SignalPlus verwalten, sehen sich mit unterbrochenem Handel und Überwachung konfrontiert, nachdem Binance und Deribit am 5. November die mit der Plattform verbundenen API-Schlüssel widerrufen haben.
Die Börsen reagierten, nachdem SignalPlus einen Sicherheitsvorfall gemeldet hatte. Beide gaben an, ihre eigenen Systeme seien nicht betroffen gewesen, während SignalPlus später Verluste unter 82,000 US-Dollar bekannt gab und die betroffenen Kunden entschädigen wollte.
Für die Nutzer besteht die unmittelbare Aufgabe darin, ihre Konten direkt über ihre Börse zu überprüfen. Eine deaktivierte Drittanbieterverbindung kann die Automatisierung stoppen, ohne die zuvor verwalteten Positionen oder Aufträge zu schließen.
Wichtige Erkenntnisse
- Binance und Deribit haben vorsorglich die mit SignalPlus verknüpften API-Zugangsdaten entfernt.
- SignalPlus zufolge führte eine gefälschte Besprechungseinladung zur Kompromittierung eines Mitarbeitergeräts.
- Kunden sollten ihre Positionen und Bestellungen direkt überprüfen und die bestätigte Sicherheitsfreigabe abwarten, bevor sie die Verbindung wiederherstellen.
Börsen unterbrechen Verbindungen zu Drittanbietern
Binance versicherte, dass die Kundengelder sicher seien und empfahl Nutzern, ihre Positionen und offenen Aufträge über die offizielle Plattform zu überprüfen. Deribit erklärte, die Untersuchung habe keine Hinweise darauf ergeben, dass die Systeme oder Daten beeinträchtigt worden seien.
Die Zugriffssperren betreffen SignalPlus, einen Anbieter von Tools für den Options- und Derivatehandel. Deribit warnte, dass Handel, Überwachung und Automatisierung über den Dienst nicht mehr funktionierten.
Dies unterscheidet sich von einer allgemeinen Aussetzung von Börsenauszahlungen. Kunden können ihre Konten laut den Mitteilungen weiterhin über die jeweiligen Schnittstellen der Börsen verwalten.
Das Verständnis des Unterschieds zwischen Börsen und Wallets hilft dabei, den Ort der Verwahrung von Vermögenswerten von der Software zu trennen, die zur Interaktion mit ihnen verwendet wird.
SignalPlus beschreibt eine gefälschte Besprechungseinladung
Laut einer Erklärung vom 5. November, über die crypto.news berichtete , nutzte ein Angreifer den kompromittierten Telegram-Account eines Lieferantenkontakts, um Kontakt zu einem SignalPlus-Ingenieur aufzunehmen.
Der Angreifer verschickte eine gefälschte Microsoft Teams-Einladung, die den Computer des Technikers kompromittierte. SignalPlus gab an, dass verdächtige Aktivitäten im internen Netzwerk am frühen Morgen des 4. November begannen.
Das Unternehmen meldete Verluste unter 82,000 US-Dollar, gab an, dass die Erstattungen fallweise begonnen hätten, und versetzte die Dienste in den Wartungsmodus. Diese Zahlen und die Erklärung zum Angriff stellen die Darstellung des Unternehmens im Rahmen der laufenden Untersuchung dar.
SignalPlus räumte außerdem ein, dass es für den Zugriff auf die Exchange-API keine IP-Whitelist benötigt habe und kündigte an, seine Kontrollen zu verstärken.
Warum API-Berechtigungen wichtig sind
Ein API-Schlüssel ermöglicht es Software, autorisierte Aufgaben auf einem Konto auszuführen. Seine Berechtigungen bestimmen den Umfang: Das Abrufen von Kontoständen, das Ausführen von Transaktionen und das Initiieren von Auszahlungen sind unterschiedliche Funktionen.
Die API-Wallet-Anleitung von Binance erläutert diese Berechtigungskategorien und die Rolle von IP-Beschränkungen. Eine Zulassungsliste beschränkt die Internetadressen, von denen aus Anmeldeinformationen verwendet werden können.
Ein Dashboard mit Lesezugriff benötigt keine Handelsberechtigung. Ebenso benötigt ein Tool zur Auftragserteilung nicht unbedingt eine Auszahlungsberechtigung. Die Beschränkung des Zugriffs auf die erforderlichen Funktionen reduziert die Aktionen, die mit offengelegten Zugangsdaten autorisiert werden können.
Für Unternehmen, die Kryptowährungszahlungen integrieren , besteht die wichtigste Erkenntnis darin, zu dokumentieren, welche externen Dienste Kontoinformationen lesen oder Transaktionen initiieren können. Diese Übersicht erleichtert die Rücknahme von Zugriffen, wenn ein Anbieter einen Vorfall meldet.
Was vernetzte Nutzer überprüfen sollten
Kunden sollten den Anweisungen von Binance folgen, um Positionen und offene Aufträge direkt einzusehen. Andernfalls kann ein ausgefallenes Dashboard dazu führen, dass Nutzern die gewohnte Überwachung fehlt.
Sie sollten auch ihre SignalPlus-Verbindungen auf allen anderen von ihnen genutzten Börsen überprüfen. Binance-Gründer Changpeng Zhao riet Nutzern zudem dringend, diese Zugangsdaten zu widerrufen.
Bevor Sie die Verbindung wiederherstellen, bestätigen Sie bitte die offiziellen Wiederherstellungsanweisungen Ihres Anbieters und überprüfen Sie die Berechtigungen erneut. Kontopasswörter und Zwei-Faktor-Authentifizierung bleiben wichtig, ersetzen aber nicht die Kontrolle über separat autorisierte API-Zugangsdaten.
Unterschiedliche Wallet- und Verwahrungsvereinbarungen bringen unterschiedliche Verantwortlichkeiten mit sich. Nutzer sollten bei der Risikobewertung zwischen dem Zugriff auf ihr Börsenkonto, Integrationen von Drittanbietern und der Kontrolle über ihre Wallet-Schlüssel unterscheiden.
Die Sperrung dient der Eindämmung und bedeutet nicht, dass alle verbundenen Konten einen Verlust erlitten haben. Nutzer sollten ihre Börsenaufzeichnungen mit ihren erwarteten Aktivitäten vergleichen, alle relevanten Transaktionsdetails aufbewahren und Unstimmigkeiten über die offiziellen Supportkanäle melden. Die Wiederherstellung der Verbindung vor Abschluss der Untersuchung würde den Zweck der Sperrung untergraben.
Fazit
Der SignalPlus-Vorfall zeigt, wie ein Sicherheitsproblem bei einem Drittanbieter die Kontoverwaltung beeinträchtigen kann, selbst wenn eine Börse keine Kompromittierung meldet. Nutzer sollten ihre Positionen direkt überprüfen, die verbundenen Anmeldeinformationen prüfen und auf bestätigte Anweisungen zur Wiederherstellung warten, bevor sie den automatisierten Zugriff wiederherstellen.
