Deribit сообщила, что её собственные системы не пострадали, однако торговля, мониторинг и автоматизация через SignalPlus для клиентов временно недоступны. Сооснователь Binance И Хе призвала сторонние платформы, интегрированные с биржей, проверить настройки безопасности и отслеживать подозрительную активность. По её словам, угроза выходит за рамки одной компании.
SignalPlus предоставляет инфраструктуру для торговли криптодеривативами, прежде всего опционами. Сервис позволяет профессиональным и корпоративным трейдерам управлять позициями на нескольких биржах через единый интерфейс. Схожий сценарий в 2023 году продемонстрировал терминал 3Commas: утечка API-ключей привела к несанкционированным сделкам на счетах у десятков клиентов.
По версии SignalPlus, атака началась со взлома телеграм-аккаунта сотрудника компании-партнёра. Злоумышленник отправил инженеру фальшивое приглашение на встречу в Microsoft Teams, в результате чего был скомпрометирован его компьютер. Хакер незаметно управлял устройством и использовал доступ инженера для проникновения во внутреннюю сеть.
Ущерб составил менее $82 000, сообщила команда проекта. SignalPlus остановила работу всех своих сервисов и обязалась полностью возместить потери пострадавшим клиентам. Схема с фальшивым рекрутёром и «тестовым заданием» — фирменный приём группировок вроде Lazarus, применяемый против инженеров криптокомпаний с 2020 года.
В недавней атаке на Binance также фигурировали скомпрометированные компьютеры сотрудников. Злоумышленники, выдавая себя за рекрутеров, уговорили инженера скачать вредоносный файл под видом тестового задания, через взломанный компьютер получили доступ к дополнительным системам, а затем к инфраструктуре кошельков биржи. В итоге активы были выведены на $6,3 млрд.
Главной уязвимостью и в случае SignalPlus, и в случае Binance стал человеческий фактор, а не технологии блокчейна. Оба инцидента связаны с социальной инженерией, нацеленной на конкретных сотрудников с доступом к внутренним системам. Безопасность внешних интеграций становится отдельным направлением проверок для бирж и провайдеров инфраструктуры.
