بایننس اتصال SignalPlus را پس از نفوذ هکرها قطع کرد

بایننس تمام کلیدهای API مرتبط با SignalPlus را حذف کرد و به کاربران توصیه کرد پوزیشن‌ها و سفارش‌های باز خود را مستقیما بررسی کنند. دریبیت نیز تمام کلیدهای API مشتریان متصل به SignalPlus را لغو کرد و در نتیجه معاملات، پایش و خودکارسازی از طریق این اتصال متوقف شد.

دریبیت گفت سامانه‌ها و داده‌های این صرافی تحت تاثیر قرار نگرفته‌اند.

SignalPlus گفت حمله را در ساعات اولیه ۴ نوامبر شناسایی و نفوذ را مهار کرده است. این شرکت گفت برای غیرفعال کردن همه کلیدهای API کاربران با صرافی‌های همکار تماس گرفته و خدمات خود را برای بررسی امنیتی جامع تعلیق کرده است. SignalPlus همچنین پذیرفت که پیش‌تر استفاده از احراز IP را برای دسترسی به API صرافی اجباری نکرده بود.

SignalPlus گفت زیان ناشی از این حمله در ارزیابی فعلی آن کمتر از ۸۲ هزار دلار است. این شرکت افزود بازپرداخت به کاربران آغاز شده و به جبران کامل زیان همه کاربران آسیب‌دیده متعهد است.

SignalPlus گفت خدمات پس از بررسی، وصله‌های لازم و تایید امن بودن، به‌تدریج بازمی‌گردد، اما تاریخ مشخصی برای بازگشایی اعلام نکرده است. بایننس توصیه کرده پیش از تایید کامل بازیابی SignalPlus، کلیدهای API دوباره متصل نشوند و احراز IP فعال شود. چانگ‌پینگ ژائو نیز از کاربران SignalPlus در سایر صرافی‌ها خواست کلیدهای API خود را لغو کنند و از سپردن کلیدها نزد پلتفرم‌های شخص ثالث پرهیز کنند.