حمله فیشینگ به SignalPlus و لغو کلیدهای API توسط بایننس و دریبیت

۱ دقیقه مطالعه admin

در تاریخ ۵ نوامبر ۲۰۲۶، دو پلتفرم بزرگ معاملاتی ارز دیجیتال، بایننس و دریبیت، پس از حمله فیشینگ به شرکت SignalPlus، کلیدهای API خود را لغو کردند. مهاجمان با استفاده از دعوت‌نامه جعلی در نرم‌افزار Microsoft Teams به رایانه یکی از مهندسان SignalPlus نفوذ کردند که منجر به خسارت مالی کمتر از ۸۲ هزار.

هشدار امنیتی درباره حمله فیشینگ به SignalPlus و لغو کلیدهای API توسط بایننس و دریبیت

در تاریخ ۵ نوامبر ۲۰۲۶، خبرگزاری Cointelegraph.com News گزارش داد که دو پلتفرم بزرگ معاملاتی ارز دیجیتال، بایننس و دریبیت، پس از وقوع حمله‌ای فیشینگ به شرکت SignalPlus، کلیدهای API خود را لغو کردند.

بر اساس این گزارش، مهاجمان با استفاده از دعوت‌نامه جعلی در نرم‌افزار Microsoft Teams، موفق به نفوذ به رایانه یکی از مهندسان SignalPlus شدند. این نفوذ منجر به خسارت مالی کمتر از ۸۲ هزار دلار شد که پلتفرم معاملاتی مذکور متعهد شده است این مبلغ را به طور کامل جبران کند.

پس از این رخداد، بایننس و دریبیت به منظور حفظ امنیت کاربران و جلوگیری از سوءاستفاده‌های احتمالی، کلیدهای API مرتبط با SignalPlus را لغو کردند. این اقدام نشان‌دهنده اهمیت بالای امنیت سایبری در اکوسیستم ارزهای دیجیتال است.

منابع

https://cointelegraph.com/news/binance-deribit-revoke-signalplus-api-fake-teams-attack

این مطلب صرفاً جنبه اطلاع‌رسانی دارد و توصیه سرمایه‌گذاری نیست.

دیدگاه خود را بنویسید

دیدگاه شما پس از تأیید مدیر نمایش داده می‌شود.