Gli utenti che gestiscono i propri conti di scambio tramite SignalPlus hanno riscontrato interruzioni nelle attività di trading e di monitoraggio dopo che Binance e Deribit hanno revocato le chiavi API di connessione alla piattaforma il 5 novembre.
Le piattaforme di scambio sono intervenute dopo che SignalPlus ha segnalato un incidente di sicurezza. Entrambe hanno affermato che i propri sistemi non erano stati interessati, mentre SignalPlus ha successivamente reso note perdite inferiori a 82,000 dollari e ha promesso di rimborsare i clienti coinvolti.
Per gli utenti, il compito immediato è quello di controllare i conti direttamente tramite la propria piattaforma di scambio. Una connessione di terze parti disabilitata può interrompere l'automazione senza chiudere le posizioni o gli ordini che gestiva in precedenza.
Punti chiave
- Binance e Deribit hanno rimosso le credenziali API collegate a SignalPlus a scopo precauzionale.
- SignalPlus afferma che un falso invito a una riunione ha portato alla compromissione dei dispositivi dei dipendenti.
- I clienti sono invitati a verificare direttamente posizioni e ordini e ad attendere la conferma dell'autorizzazione di sicurezza prima di ricollegarsi.
Le piattaforme di scambio interrompono le connessioni con terze parti.
Binance ha dichiarato che i fondi dei clienti sono rimasti al sicuro e ha consigliato agli utenti di controllare le proprie posizioni e gli ordini aperti tramite la sua piattaforma ufficiale. Deribit ha affermato che la sua indagine non ha rilevato alcuna indicazione che i suoi sistemi o dati siano stati compromessi.
Le revoche riguardano l'accesso concesso a SignalPlus, che fornisce strumenti per il trading di opzioni e derivati. Deribit ha avvertito che il trading, il monitoraggio e l'automazione tramite il servizio hanno smesso di funzionare.
Si tratta di una misura diversa dalla sospensione generale dei prelievi dalle piattaforme di scambio. Secondo quanto dichiarato, i clienti possono comunque gestire i propri conti tramite le interfacce delle singole piattaforme.
Comprendere la differenza tra exchange e wallet aiuta a distinguere dove risiedono gli asset dal software utilizzato per interagire con essi.
SignalPlus descrive un falso invito a una riunione
Secondo quanto riportato da crypto.news in una dichiarazione del 5 novembre , un hacker avrebbe utilizzato l'account Telegram di un contatto di un fornitore, la cui identità era stata compromessa, per contattare un ingegnere di SignalPlus.
L'aggressore ha inviato un invito fraudolento a Microsoft Teams che ha compromesso il computer dell'ingegnere. SignalPlus ha affermato che l'attività sospetta sulla rete interna è iniziata nelle prime ore del 4 novembre.
L'azienda ha riportato perdite inferiori a 82,000 dollari, ha affermato che i rimborsi sono iniziati caso per caso e ha messo i servizi in modalità di manutenzione. Queste cifre e la spiegazione dell'attacco rimangono la versione ufficiale dell'azienda nell'ambito di un'indagine in corso.
SignalPlus ha inoltre riconosciuto di non aver richiesto l'inserimento degli indirizzi IP in una lista bianca per l'accesso alle API degli exchange e ha affermato che avrebbe rafforzato i propri controlli.
Perché le autorizzazioni API sono importanti
Una chiave API consente al software di eseguire attività autorizzate su un account. Le sue autorizzazioni ne determinano l'ambito: leggere i saldi, effettuare operazioni e avviare prelievi sono funzionalità distinte.
La guida di Binance relativa al wallet API spiega queste categorie di autorizzazioni e il ruolo delle restrizioni IP. Una lista di indirizzi consentiti (allowlist) limita gli indirizzi Internet da cui è possibile utilizzare una credenziale.
Una dashboard di sola lettura non necessita di autorizzazione per effettuare operazioni di trading. Allo stesso modo, uno strumento che invia ordini non ha necessariamente bisogno dell'autorizzazione per i prelievi. Limitare l'accesso alle funzioni richieste riduce le azioni che una credenziale esposta può autorizzare.
Per le aziende che integrano i pagamenti in criptovaluta , la lezione più importante è quella di documentare quali servizi esterni possono leggere le informazioni dell'account o avviare transazioni. Tale inventario rende più gestibile la revoca delle autorizzazioni quando un fornitore segnala un incidente.
Cosa dovrebbero esaminare gli utenti connessi
I clienti devono seguire le istruzioni di Binance per controllare le posizioni e aprire gli ordini direttamente. In caso contrario, una dashboard bloccata potrebbe privare gli utenti del monitoraggio su cui normalmente fanno affidamento.
Dovrebbero inoltre verificare le connessioni SignalPlus su qualsiasi altro exchange che utilizzano. Il fondatore di Binance, Changpeng Zhao, ha esortato separatamente gli utenti a revocare tali credenziali.
Prima di riconnetterti, verifica le istruzioni di recupero ufficiali del provider e rivedi nuovamente le autorizzazioni. Le password dell'account e l'autenticazione a due fattori rimangono importanti, ma non sostituiscono il controllo sulle credenziali API autorizzate separatamente.
Le diverse soluzioni di wallet e custodia comportano responsabilità differenti. Gli utenti dovrebbero distinguere tra l'accesso all'account di scambio, le integrazioni con terze parti e il controllo delle chiavi del wallet quando valutano i rischi.
La revoca è anche una misura di contenimento, non la conclusione che ogni conto collegato abbia subito una perdita. Gli utenti dovrebbero confrontare i propri registri di scambio con la propria attività prevista, conservare tutti i dettagli delle transazioni rilevanti e segnalare eventuali discrepanze tramite i canali di supporto verificati. Ricreare la stessa connessione prima che l'indagine sia conclusa vanificherebbe lo scopo della sua disattivazione.
Conclusione
L'incidente di SignalPlus dimostra come un problema di sicurezza di terze parti possa interrompere la gestione dell'account anche quando un exchange non segnala alcuna compromissione. Gli utenti dovrebbero verificare direttamente le proprie posizioni, rivedere le credenziali collegate e attendere istruzioni di ripristino confermate prima di riattivare l'accesso automatico.
