As exchanges Binance e Deribit informaram na quinta-feira que revogaram, como precaução, as chaves de API conectadas à plataforma de negociação de derivativos de criptomoedas SignalPlus após uma violação de segurança. Ambas disseram que seus próprios sistemas não foram afetados, enquanto a Deribit alertou que as operações de negociação, monitoramento e automação por meio da SignalPlus deixaram de funcionar para seus clientes.
O co-CEO da Binance, Yi He, também instou as plataformas de terceiros integradas à exchange a revisar seus controles de segurança e monitorar atividades suspeitas, alertando que a ameaça se estendia além de qualquer empresa específica.
A SignalPlus fornece infraestrutura de negociação para derivativos de criptomoedas, especialmente opções, permitindo que traders profissionais e institucionais gerenciem posições em várias exchanges por meio de uma única plataforma.
Segundo a empresa, no X, o ataque teve origem em uma conta comprometida do Telegram pertencente a um contato de um fornecedor terceirizado de tecnologia. O invasor se passou pelo contato e enviou um convite falso para uma reunião no Microsoft Teams a um engenheiro da SignalPlus, comprometendo o computador do funcionário.
Fonte: SignalPlus
O invasor permaneceu inativo no computador comprometido antes de usar os privilégios de acesso do engenheiro para atingir a rede interna da SignalPlus no início da quarta-feira, informou a empresa.
A SignalPlus informou que detectou e conteve a invasão, com perdas totais inferiores a US$ 82.000, e que havia começado a reembolsar integralmente os usuários afetados. A empresa suspendeu temporariamente seus serviços e espera retomar as operações nos próximos dias, após concluir as revisões de segurança e aplicar correções.
A SignalPlus também reconheceu que não exigia a inclusão de endereços IP em uma lista de permissões para o acesso às APIs das exchanges. “Assumimos a responsabilidade por essa falha”, disse a empresa, acrescentando que reforçaria os requisitos de acesso às APIs e fortaleceria os controles internos de segurança. A inclusão de endereços IP em uma lista de permissões é uma medida de segurança que restringe o acesso à API a uma lista predefinida de endereços de internet aprovados.
Relacionado: Fundador da BitMart diz que equipe de segurança estava ‘gravemente desfalcada’ após novo ataque
Ataque à SignalPlus ocorre após invasão de US$ 6,3 bilhões à Binance
O incidente da SignalPlus ocorreu dias depois de a Binance divulgar detalhes de uma invasão de US$ 6,3 bilhões em 29 de outubro, que também envolveu computadores de funcionários comprometidos.
Segundo a análise pós-incidente da Binance, invasores que se passavam por recrutadores enganaram um engenheiro para que baixasse um arquivo malicioso disfarçado de tarefa de programação. Em seguida, os invasores usaram o computador comprometido para obter acesso a outros sistemas e, por fim, invadir a infraestrutura de carteiras da exchange.
O co-CEO da Binance, Yi He, disse na terça-feira que a exchange havia detectado e impedido 57 supostas ameaças cibernéticas ligadas à Coreia do Norte em 2026, incluindo entrevistas de emprego fraudulentas, pacotes de software maliciosos e tentativas de roubar credenciais de funcionários.
Revista: Redes telefônicas descentralizadas podem impulsionar a revolução da IA?