Крупные криптовалютные биржи Binance и Deribit отозвали API ключи сервиса SignalPlus после того, как компания стала жертвой фишинговой атаки. Злоумышленники отправили поддельное приглашение в Microsoft Teams на адрес одного из инженеров платформы, что позволило им скомпрометировать его рабочую машину и получить доступ к учётным данным для взаимодействия с биржами.
По словам SignalPlus, убытки от инцидента составили менее $82 тысяч. Компания уже объявила о намерении полностью возместить потери пострадавших пользователей. Масштаб компрометации остаётся ограниченным благодаря оперативному реагированию и быстрому отзыву ключей крупными платформами.
Инцидент иллюстрирует знакомую схему: в крипто-пространстве одного из самых эффективных векторов атак остаётся социальная инженерия, особенно когда дело касается доступа к учётным данным сотрудников. Фишинг через официально выглядящие приглашения в корпоративные сервисы (в данном случае Teams) работает, потому что рассчитан на автоматизм и спешку.
SignalPlus позиционируется как платформа для автоматизированной торговли и аналитики на криптовалютных биржах. Компании, которые предоставляют коннекторы к множеству бирж через API, находятся в подвешенном состоянии: с одной стороны, они удобны для активных трейдеров, с другой — становятся привлекательной мишенью именно потому, что один скомпрометированный ключ может дать доступ к счётам тысяч клиентов одновременно.
Для российских трейдеров и фирм, использующих подобные сервисы для управления портфелем на иностранных биржах, этот случай — напоминание о необходимости комплексного подхода к безопасности. Недостаточно просто использовать длинный пароль: нужны 2FA на биржах, ограничение прав API ключей (например, запрет на вывод средств через API) и изоляция машин, на которых работают с такими ключами. Многие биржи уже поддерживают механизм IP-вайтлистов для API — это простой и эффективный способ снизить риск.
Ситуация с SignalPlus также показывает, почему биржи всё чаще ужесточают условия для третьих сервисов и платформ, желающих получить доступ через API. После серии подобных инцидентов Binance и другие крупные площадки вводят дополнительные проверки безопасности и страховки, что в перспективе может усложнить жизнь легальным инструментам автоматизации, но сделает экосистему немного безопаснее.
Алексей Мартыненко
Главный редактор SPV News
Кажется, что $82 тысячи — мелочь, и SignalPlus спасла репутацию обещанием возмещения. Но важнее другое: схема сработала. Это значит, что в следующий раз кто-то из конкурентов или откровенно криминальных групп будет копировать точно такую же технику, но на другой платформе, с надеждой на то, что там система безопасности окажется слабее. Отзыв ключей — правильное действие, но оно лишь затирает следы. Реальный вывод прост: в крипто-индустрии одна скомпрометированная машина сотрудника — это потенциально скомпрометированные сотни тысяч долларов клиентов.