Les utilisateurs gérant des comptes d'échange via SignalPlus font face à des interruptions de trading et de surveillance suite à la révocation, le 5 novembre, des clés API connectées à la plateforme par Binance et Deribit.
Les plateformes d'échange ont réagi après que SignalPlus a signalé un incident de sécurité. Toutes deux ont affirmé que leurs systèmes n'étaient pas affectés, tandis que SignalPlus a par la suite révélé des pertes inférieures à 82 000 $ et promis de rembourser les clients concernés.
Pour les utilisateurs, la première étape consiste à consulter leurs comptes directement sur leur plateforme d'échange. Une connexion tierce désactivée peut interrompre l'automatisation sans pour autant clôturer les positions ou les ordres qu'elle gérait précédemment.
Points clés à retenir
- Par précaution, Binance et Deribit ont supprimé les identifiants API liés à SignalPlus.
- SignalPlus affirme qu'une fausse invitation à une réunion a entraîné la compromission de l'appareil d'un employé.
- Les clients doivent consulter directement leurs positions et leurs ordres, et attendre la confirmation de leur autorisation de sécurité avant de se reconnecter.
Les plateformes d'échange coupent les connexions avec les tiers
Binance a assuré que les fonds de ses clients étaient en sécurité et a conseillé à ses utilisateurs de consulter leurs positions et leurs ordres en cours via sa plateforme officielle. Deribit a déclaré que son enquête n'avait révélé aucun signe d'atteinte à ses systèmes ou à ses données.
Ces révocations concernent l'accès à SignalPlus, qui fournit des outils pour le trading d'options et de produits dérivés. Deribit a averti que les opérations de trading, de suivi et d'automatisation via ce service étaient désormais indisponibles.
Cette mesure diffère d'une suspension générale des retraits sur les plateformes d'échange. Les clients peuvent toujours gérer leurs comptes via les interfaces propres à chaque plateforme, selon les communiqués.
Comprendre la différence entre les plateformes d'échange et les portefeuilles numériques permet de distinguer l'endroit où se trouvent les actifs du logiciel utilisé pour interagir avec eux.
SignalPlus décrit une fausse invitation à une réunion
Selon sa déclaration du 5 novembre, rapportée par crypto.news , un attaquant a utilisé le compte Telegram compromis d'un contact fournisseur pour approcher un ingénieur de SignalPlus.
L'attaquant a envoyé une invitation frauduleuse à Microsoft Teams, compromettant ainsi l'ordinateur de l'ingénieur. SignalPlus a indiqué qu'une activité suspecte sur le réseau interne avait débuté tôt le 4 novembre.
L'entreprise a fait état de pertes inférieures à 82 000 $, a indiqué que les remboursements avaient débuté au cas par cas et a mis ses services en mode maintenance. Ces chiffres et l'explication de l'attaque restent la version officielle de l'entreprise dans le cadre d'une enquête en cours.
SignalPlus a également reconnu qu'elle n'avait pas exigé de liste blanche d'adresses IP pour l'accès à l'API de la plateforme d'échange et a déclaré qu'elle renforcerait ses contrôles.
Pourquoi les autorisations API sont importantes
Une clé API permet à un logiciel d'effectuer des tâches autorisées sur un compte. Ses permissions déterminent la portée de ces opérations : la consultation des soldes, la passation de transactions et l'initiation de retraits sont des capacités distinctes.
Le guide relatif aux portefeuilles API de Binance explique ces catégories d'autorisations et le rôle des restrictions d'adresse IP. Une liste blanche limite les adresses Internet à partir desquelles un identifiant peut être utilisé.
Un tableau de bord en lecture seule n'a pas besoin d'autorisation pour effectuer des transactions. De même, un outil qui passe des ordres n'a pas nécessairement besoin d'une autorisation de retrait. Limiter l'accès aux fonctions requises réduit les actions qu'un identifiant exposé peut autoriser.
Pour les entreprises intégrant les paiements en cryptomonnaie , la leçon principale est de documenter les services externes autorisés à consulter les informations de compte ou à initier des transactions. Cet inventaire facilite la révocation des autorisations lorsqu'un fournisseur signale un incident.
Ce que les utilisateurs connectés devraient examiner
Les clients doivent suivre les instructions de Binance pour consulter leurs positions et ouvrir des ordres directement. Un tableau de bord hors service peut empêcher les utilisateurs d'effectuer le suivi dont ils ont habituellement besoin.
Ils devraient également vérifier leurs connexions SignalPlus sur toutes les autres plateformes d'échange qu'ils utilisent. Le fondateur de Binance, Changpeng Zhao, a par ailleurs exhorté les utilisateurs à révoquer ces identifiants.
Avant de vous reconnecter, veuillez consulter les instructions de récupération officielles du fournisseur et vérifier à nouveau les autorisations. Les mots de passe des comptes et l'authentification à deux facteurs restent importants, mais ne remplacent pas les contrôles des identifiants API autorisés séparément.
Les différents systèmes de portefeuille et de conservation impliquent des responsabilités différentes. Lors de l'évaluation des risques, les utilisateurs doivent faire la distinction entre l'accès aux comptes d'échange, les intégrations tierces et le contrôle des clés de portefeuille.
La révocation est une mesure de confinement et non la preuve que tous les comptes connectés ont subi une perte. Les utilisateurs doivent comparer leurs relevés d'échange avec leur activité habituelle, conserver les détails des transactions pertinentes et signaler toute anomalie via les canaux d'assistance officiels. Recréer la même connexion avant la fin de l'enquête compromettrait l'objectif de sa désactivation.
Conclusion
L'incident SignalPlus illustre comment un problème de sécurité chez un tiers peut perturber la gestion d'un compte, même si la plateforme d'échange ne signale aucune compromission. Les utilisateurs doivent vérifier directement leurs positions, contrôler leurs identifiants de connexion et attendre les instructions de récupération officielles avant de rétablir l'accès automatisé.
