Хак на SignalPlus: Binance и Deribit прекъснаха API достъпа
SignalPlus отчита загуби под 82 000 долара и започнати компенсации, докато борсите призовават клиентите да проверят позициите си.
Binance и Deribit отмениха на 5 ноември всички клиентски API ключове, свързани с платформата за криптодеривати SignalPlus, след сигнал за проблем със сигурността. В последвалото си съобщение SignalPlus описва пробив, засегнал малък брой акаунти без ограничения по IP адрес, и оценява общите загуби на под 82 000 долара. Компанията заявява, че е започнала компенсации и ще възстанови средствата изцяло.
Според съобщението на Binance собствените системи на борсата не са засегнати, а клиентските средства са защитени. Deribit също съобщава, че системите и данните ѝ не са засегнати. Уверенията на борсите се отнасят до тяхната инфраструктура; те не отменят отчетените от SignalPlus загуби.
Как нападателят е получил достъп до SignalPlus?
Според описанието на инцидента от SignalPlus атаката е започнала с компрометиран Telegram акаунт на контакт от външен технологичен доставчик. Нападателят се е представил за този човек и е изпратил фалшива покана за среща в Microsoft Teams на инженер от SignalPlus, при което е последвал е пробив в компютъра на служителя.
Хакерът е запазил достъпа си, преди да използва служебните права на инженера срещу вътрешната мрежа в ранните часове на 4 ноември. SignalPlus твърди, че е открила и ограничила проникването. Компанията признава и пропуск в собствените си изисквания: ограничаването на API достъпа до предварително разрешени IP адреси не е било задължително.
Посочените под 82 000 долара са оценка на SignalPlus. Започналото обезщетяване и обещанието за пълно възстановяване не означават, че всички плащания вече са приключили. Платформата обявява временно спиране на услугите и планира поетапното им възстановяване след проверки и корекции по сигурността.
Използваният подход разчита на доверие към познат контакт и привидно обичайна служебна покана. Това е конкретен пример за социално инженерство — механизъм, разгледан в ръководството ни за разпознаване и защита от крипто измами. Компрометирането на акаунта на събеседника позволява опасното съобщение да пристигне през вече познат канал.
Какво се променя за потребителите след отмяната на ключовете?
SignalPlus губи възможността да използва отменените API ключове за достъп до свързаните борсови акаунти. Deribit изрично предупреждава, че търговията, наблюдението и автоматизираните операции през платформата са спрели. Потребителите трябва да проверят действителното състояние на акаунтите си директно на борсата.
Прекъсването има значение и за управлението на риска. Още при обявяването на интеграцията през декември 2022 г. Deribit описва инструменти на SignalPlus за автоматизирано хеджиране и изпълнение на сделки. Ако потребител е разчитал на такава автоматизация, не бива да приема, че тя продължава да управлява позициите му след отмяната на достъпа.
Binance препоръчва на засегнатите клиенти:
- да влязат директно в борсовия си акаунт и да проверят позициите и отворените поръчки;
- да изчакат официално потвърждение от SignalPlus за пълното разрешаване на проблема, преди да свързват нови ключове;
- да активират ограничение до разрешени IP адреси при бъдещо свързване.
IP ограничението и правата на ключа изпълняват различни функции. В официалната документация на Deribit IP whitelisting определя откъде може да се използва ключът, а разрешенията определят какви операции допуска. Например ключ само за четене може да служи за наблюдение, без да позволява подаване на поръчки. Ограничаването на адресите не заменя прегледа на предоставените права.
Случаят е отделен от пробива в Binance от 29 октомври. При SignalPlus обявената мярка прекъсва достъпа на външна платформа. За клиентите непосредствената задача е да установят какви позиции и поръчки остават в акаунтите им и кои автоматизирани функции вече не работят.
Източници:
1. Binance — съобщение за премахването на API ключовете, 5 ноември 2026 г.
2. SignalPlus — съобщение за инцидента и компенсациите, 5 ноември 2026 г.
3. Deribit — съобщение за отменените API ключове, 5 ноември 2026 г.
4. Deribit — интеграция със SignalPlus, 22 декември 2022 г.
5. Deribit — документация за API ключове, права и IP ограничения