SignalPlus: Vụ tấn công bắt nguồn từ việc tài khoản Telegram của bên thứ ba bị đánh cắp, thiệt hại dưới 82.000 USD và sẽ bồi thường toàn bộ

Tin tức BlockBeats, ngày 5 tháng 11, nền tảng công cụ giao dịch phái sinh tiền mã hóa SignalPlus đăng bài cho biết, rạng sáng ngày 4 tháng 11 đã bị tấn công, nguồn gốc là tài khoản Telegram của bên thứ ba bị đánh cắp, ảnh hưởng đến một số ít tài khoản chưa bật danh sách trắng IP. Nhóm cho biết đã nhanh chóng phát hiện và kiểm soát xâm nhập, như biện pháp phòng ngừa, đã phối hợp với đối tác sàn giao dịch tập trung thu hồi tất cả khóa API liên quan, và tạm thời đình chỉ dịch vụ đầu cuối. Theo thông báo chính thức, tổng thiệt hại dưới 82.000 USD, người dùng bị ảnh hưởng sẽ được bồi thường toàn bộ, dự kiến khôi phục hoàn toàn dịch vụ trong vài ngày tới, các cập nhật và hướng dẫn thao tác tiếp theo sẽ được công bố qua kênh chính thức.

Tối nay Binance từng đăng bài cho biết, liên quan đến vấn đề bảo mật tiềm ẩn do nền tảng bên thứ ba SignalPlus báo cáo, đã áp dụng biện pháp phòng ngừa, chủ động thu hồi tất cả khóa API liên kết với SignalPlus. Binance nhấn mạnh, hệ thống của chính họ không bị ảnh hưởng, tài sản người dùng an toàn. Binance nhắc nhở người dùng SignalPlus đăng nhập trực tiếp vào tài khoản Binance, kiểm tra vị thế và lệnh chưa khớp, trước khi SignalPlus xác nhận vấn đề được giải quyết triệt để, không liên kết lại khóa API, và khuyến nghị luôn bật danh sách trắng IP.