Binance и Deribit отозвали ключи SignalPlus после атаки

Binance и Deribit 5 ноября отозвали API-ключи, связанные с SignalPlus, после атаки на внутреннюю сеть платформы для торговли криптодеривативами. Обе биржи сообщили, что их собственные системы не пострадали.

Deribit предупредила клиентов, что через SignalPlus временно недоступны торговля, мониторинг позиций и автоматизация операций. Платформа приостановила работу сервисов и рассчитывает восстановить их в течение нескольких дней после проверок безопасности и установки исправлений.

По данным SignalPlus, атака началась после компрометации Telegram-аккаунта контактного лица стороннего технологического поставщика. Злоумышленник выдал себя за этого сотрудника и отправил инженеру SignalPlus поддельное приглашение на встречу в Microsoft Teams. После этого компьютер инженера оказался под контролем атакующего.

Некоторое время злоумышленник не предпринимал действий. Рано утром 4 ноября он использовал права доступа инженера для проникновения во внутреннюю сеть SignalPlus, сообщила компания.

SignalPlus обнаружила и локализовала вторжение. Общий ущерб составил менее $82 000, а компания начала полностью возмещать потери пострадавшим пользователям.

Компания признала, что не требовала от пользователей вносить IP-адреса в белый список при доступе к API криптовалютных бирж. Такая настройка ограничивает подключение заранее одобренными интернет-адресами. «Мы берем на себя ответственность за эту недоработку», — говорится в заявлении SignalPlus. Компания намерена ужесточить требования к доступу к API и усилить внутренние меры защиты.

Сооснователь Binance И Хэ призвала сторонние платформы, подключенные к бирже, проверить настройки безопасности и отслеживать подозрительную активность. Она предупредила, что угроза может затрагивать несколько компаний.

SignalPlus предоставляет профессиональным и институциональным трейдерам инфраструктуру для торговли криптодеривативами, включая опционы. Платформа позволяет управлять позициями на нескольких биржах через единый интерфейс.

Инцидент произошел через несколько дней после того, как Binance 29 октября раскрыла подробности взлома на $6,3 млрд. Согласно анализу биржи, злоумышленники выдавали себя за рекрутеров и убедили инженера скачать вредоносный файл под видом тестового задания по программированию. Затем они использовали скомпрометированный компьютер для доступа к дополнительным системам и инфраструктуре криптовалютных кошельков Binance.

Во вторник, 3 ноября, И Хэ сообщила, что в 2026 году Binance обнаружила и предотвратила 57 предполагаемых кибератак, связанных с Северной Кореей. Среди методов она назвала фиктивные собеседования, вредоносные программные пакеты и попытки похитить учетные данные сотрудников.

Редакционная проверка и фактчекинг: Алексей Панасенко, 6 ноября 2026 года.