Les plateformes d’échange Binance et Deribit ont annoncé jeudi avoir révoqué les clés API associées à la plateforme de trading SignalPlus suite à une violation de sécurité. Bien que leurs propres systèmes soient restés intacts, Deribit a indiqué que les services de trading, de surveillance et d’automatisation via SignalPlus étaient désormais inaccessibles à ses clients.
Une attaque ciblée via un compte compromis
SignalPlus, qui propose des infrastructures de trading pour les dérivés crypto, notamment les options, a déclaré que l’attaque provenait d’un compte Telegram compromis appartenant à un contact d’un fournisseur de technologies tiers. L’attaquant a trompé ce contact en lui envoyant une fausse invitation à une réunion Microsoft Teams, ce qui a permis de compromettre l’ordinateur d’un ingénieur de SignalPlus. Après une période d’inactivité sur l’ordinateur compromis, l’attaquant a utilisé les privilèges d’accès de l’ingénieur pour cibler le réseau interne de SignalPlus.
Mesures de sécurité et remboursement des utilisateurs
SignalPlus a réussi à détecter et contenir l’intrusion, avec des pertes totales inférieures à 82 000 dollars, et a commencé à rembourser intégralement les utilisateurs affectés. La société a temporairement suspendu ses services et prévoit de les restaurer dans les prochains jours après avoir effectué des révisions de sécurité et appliqué des correctifs. SignalPlus a également reconnu ne pas avoir exigé de liste blanche d’IP pour l’accès à son API, prenant la responsabilité de cette négligence et s’engageant à renforcer les exigences d’accès API ainsi que ses contrôles de sécurité internes.
Contexte de sécurité alarmant dans le secteur
Cette incident survient quelques jours après que Binance ait révélé des détails sur un piratage de 6,3 milliards de dollars survenu le 29 octobre, qui impliquait également des ordinateurs d’employés compromis. Les attaquants avaient réussi à tromper un ingénieur en faisant passer un fichier malveillant pour un devoir de codage. À la suite de ce piratage, plusieurs menaces liées à la Corée du Nord ont été détectées et empêchées par Binance, illustrant la nécessité d’une vigilance constante contre les menaces de cybersécurité dans l’industrie.