Usuários que gerenciam contas de exchanges através do SignalPlus enfrentam interrupções nas negociações e no monitoramento após a Binance e a Deribit revogarem as chaves de API conectadas à plataforma em 5 de novembro.
As corretoras agiram depois que a SignalPlus relatou um incidente de segurança. Ambas afirmaram que seus próprios sistemas não foram afetados, enquanto a SignalPlus posteriormente divulgou perdas inferiores a US$ 82,000 e prometeu reembolsar os clientes afetados.
Para os usuários, a tarefa imediata é revisar as contas diretamente por meio de sua corretora. Uma conexão de terceiros desativada pode interromper a automação sem fechar as posições ou ordens que ela gerenciava anteriormente.
Principais lições
- A Binance e a Deribit removeram as credenciais da API vinculadas ao SignalPlus por precaução.
- A SignalPlus afirma que um convite falso para uma reunião levou à violação da segurança dos dispositivos de um funcionário.
- Os clientes devem verificar as posições e os pedidos diretamente e aguardar a confirmação da autorização de segurança antes de se reconectarem.
As corretoras cortam conexões de terceiros
A Binance afirmou que os fundos dos clientes permanecem seguros e aconselhou os usuários a verificarem suas posições e ordens em aberto por meio de sua plataforma oficial. A Deribit disse que sua investigação não encontrou indícios de que seus sistemas ou dados tenham sido afetados.
As revogações dizem respeito ao acesso concedido ao SignalPlus, que fornece ferramentas para negociação de opções e derivativos. A Deribit alertou que a negociação, o monitoramento e a automação por meio do serviço deixaram de funcionar.
Isso é diferente de uma suspensão geral de saques em corretoras. Os clientes ainda podem gerenciar suas contas por meio das próprias interfaces das corretoras, de acordo com os comunicados.
Entender a diferença entre corretoras e carteiras digitais ajuda a separar onde os ativos estão armazenados do software usado para interagir com eles.
SignalPlus descreve um convite falso para reunião.
De acordo com o comunicado divulgado em 5 de novembro, noticiado pelo crypto.news , um atacante usou a conta do Telegram de um contato de um fornecedor, que havia sido comprometida, para entrar em contato com um engenheiro da SignalPlus.
O invasor enviou um convite fraudulento do Microsoft Teams que comprometeu o computador do engenheiro. A SignalPlus informou que a atividade suspeita na rede interna começou no início do dia 4 de novembro.
A empresa relatou perdas inferiores a US$ 82,000, afirmou que o reembolso havia começado caso a caso e colocou os serviços em modo de manutenção. Esses números e a explicação do ataque permanecem sendo a versão da empresa sobre uma investigação em andamento.
A SignalPlus também reconheceu que não exigiu a inclusão de IPs em uma lista de permissões para acesso à API da exchange e afirmou que reforçará seus controles.
Por que as permissões de API são importantes
Uma chave de API permite que um software execute tarefas autorizadas em uma conta. Suas permissões determinam o escopo: ler saldos, realizar negociações e iniciar saques são funcionalidades distintas.
O guia da carteira API da Binance explica essas categorias de permissão e o papel das restrições de IP. Uma lista de permissões limita os endereços de internet a partir dos quais uma credencial pode ser usada.
Um painel de controle somente leitura não precisa de autorização para negociar. Da mesma forma, uma ferramenta que envia ordens não precisa necessariamente de permissão para saque. Restringir o acesso às funções necessárias reduz as ações que uma credencial exposta pode autorizar.
Para empresas que integram pagamentos com criptomoedas , a lição mais importante é documentar quais serviços externos podem ler informações da conta ou iniciar transações. Esse inventário facilita o processo de revogação quando um provedor relata um incidente.
O que os usuários conectados devem revisar
Os clientes devem seguir as instruções da Binance para inspecionar posições e ordens em aberto diretamente. Um painel de controle inativo pode deixar os usuários sem o monitoramento do qual normalmente dependem.
Eles também devem revisar as conexões do SignalPlus em quaisquer outras corretoras que utilizem. O fundador da Binance, Changpeng Zhao, também recomendou que os usuários revogassem essas credenciais.
Antes de se reconectar, confirme as instruções oficiais de recuperação do provedor e revise as permissões novamente. Senhas de conta e autenticação de dois fatores continuam importantes, mas não substituem os controles sobre credenciais de API autorizadas separadamente.
Diferentes carteiras e sistemas de custódia acarretam diferentes responsabilidades. Os usuários devem distinguir o acesso à conta da corretora, as integrações com terceiros e o controle das chaves da carteira ao avaliar sua exposição.
A revogação também é uma medida de contenção, não uma constatação de que todas as contas conectadas sofreram perdas. Os usuários devem comparar seus registros de câmbio com sua própria atividade esperada, guardar quaisquer detalhes relevantes de transações e relatar discrepâncias por meio de canais de suporte verificados. Recriar a mesma conexão antes da conclusão da investigação prejudicaria o propósito de desativá-la.
Conclusão
O incidente do SignalPlus demonstra como um problema de segurança de terceiros pode interromper o gerenciamento de contas mesmo quando a corretora reporta que não houve comprometimento. Os usuários devem verificar suas posições diretamente, revisar as credenciais conectadas e aguardar instruções de recuperação confirmadas antes de restaurar o acesso automatizado.
