82 ezer dollár alatti kárról számolt be a feltört SignalPlus kriptocég

A SignalPlus mérnökének gépét hamis meghívóval törték fel. A 82 ezer dollár alatti kárt okozó támadás után a tőzsdék visszavonták a platform hozzáféréseit.

Blokklánc Cryptofalka szerkesztőség 2026. november 6.2026.11.06. Szakmailag ellenőrizte: Honti Roland

Röviden 3 másodpercben

A Binance és a Deribit kriptotőzsde visszavonta a SignalPlus kereskedési platformhoz kapcsolódó hozzáférési kulcsokat.
A támadó egy technológiai partner kapcsolattartójának feltört fiókjából küldött hamis videóhívásos meghívót a mérnöknek.
Az érintett felhasználók teljes kártalanítása megkezdődött, a platform szolgáltatásait átmenetileg felfüggesztették.
Korábban nem volt kötelező a hozzáférés engedélyezett internetcímekre korlátozása, a SignalPlus szigorítást ígér.

3 perc olvasás

A SignalPlus elleni támadás miatt megszakadtak a külső kereskedési kapcsolatok

A SignalPlus elleni támadás után a Binance és a Deribit csütörtökön elővigyázatosságból visszavonta a platformhoz kapcsolódó API-kulcsokat. Ezek biztosították a külső alkalmazás hozzáférését a tőzsdei szolgáltatásokhoz. Mindkét kriptotőzsde hangsúlyozta, hogy saját rendszerét nem érintette ez az incidens.

A SignalPlus főként kriptós opciókhoz kínál infrastruktúrát professzionális és intézményi kereskedőknek. Egyetlen felületen teszi lehetővé a több tőzsdén tartott pozíciók kezelését.

A Deribit jelezte, hogy ügyfeleinél leállt a SignalPluson keresztüli kereskedés, a pozíciók követése és az automatizálás.

Hogyan jutott el a támadó egy meghívótól a belső hálózatig?

A támadó egy külső technológiai beszállító kapcsolattartójának feltört Telegram-fiókját használta fel, közölte a SignalPlus. A kapcsolattartónak adta ki magát, és hamis Microsoft Teams-megbeszélésre hívta a vállalat egyik mérnökét. Ezzel bejutott az alkalmazott számítógépére.

A vállalat leírása alapján a támadó egy ideig inaktív maradt a gépen. Szerda hajnalban a mérnök hozzáférési jogosultságaival támadta meg a SignalPlus belső hálózatát.

A Binance október 29-én egy 6,3 milliárd dolláros feltörés részleteit ismertette, amely szintén alkalmazotti gép megfertőzésével indult. A tőzsde utólagos elemzése szerint a támadók toborzónak adták ki magukat, és programozási feladatnak álcázott kártékony fájlt töltettek le egy mérnökkel. A feltört gépről további rendszerekhez, végül a tőzsde tárcainfrastruktúrájához fértek hozzá.

A SignalPlus megkezdte a kártalanítást és átmenetileg felfüggesztette a szolgáltatásait

A SignalPlus közölte, hogy észlelte és megfékezte a behatolást, a teljes veszteség pedig 82 000 dollár alatt maradt. Az érintett felhasználók teljes kártalanítását már megkezdte.

A vállalat átmenetileg leállította szolgáltatásait. A működést a biztonsági felülvizsgálatok befejezése és a szükséges javítások elvégzése után tervezi helyreállítani.

A SignalPlus szigorúbb hozzáférést ígér a hiányzó hálózati korlátozás után

A SignalPlus elismerte, hogy a tőzsdei hozzáférést nem kötötte előre jóváhagyott IP-címekhez. Az ilyen engedélyezési lista, az IP whitelisting arra szolgál, hogy csak a felsorolt internetcímekről lehessen elérni az API-t.

A vállalat vállalta a felelősséget a mulasztásért. Szigorúbb hozzáférési követelményeket és belső biztonsági intézkedéseket ígért.

Yi He, a Binance társalapítója a tőzsdéhez kapcsolódó külső platformokat is felszólította védelmük felülvizsgálatára és a gyanús tevékenységek figyelésére. Úgy fogalmazott, hogy a fenyegetés túlmutat egyetlen cégen. Kedden arról is beszámolt, hogy a Binance 2026-ban 57, feltételezhetően Észak-Koreához köthető kiberfenyegetést észlelt és akadályozott meg. Ezek között hamis állásinterjúk, kártékony szoftvercsomagok és alkalmazotti belépési adatok megszerzésére irányuló kísérletek is voltak.

Cryptofalka vélemény

Magyar szakértőink értelmezése

Hogyan értelmezzük ezt a hírt?

A SignalPlus csak ellenőrizhető hozzáférési korlátozásokkal építheti vissza a kereskedők bizalmát. Az újraindulásnál azt figyelnénk, hogy valóban kötelezővé teszi-e az engedélyezett hálózati címek használatát. Erről egyértelmű tájékoztatást várnánk, mert egy általános biztonsági ígéretből nem derül ki, milyen műveleteket engedélyeznek majd a külső programoknak. A tőzsdei összeköttetések újbóli engedélyezésekor ezeknek a feltételeknek már világosnak kell lenniük.

Rendszeres elemzések és napi iránymutatás a Falka tagjainak. Nézem a tagságokat

Mit érdemes még tudni?

A SignalPlus professzionális és intézményi kriptokereskedőknek kínál kereskedési infrastruktúrát, különösen opciós ügyletekhez. Segítségével több tőzsdén tartott pozíciók kezelhetők egy közös felületen.

Az API olyan programozási felület, amelyen keresztül egy külső alkalmazás adatokat kérhet le vagy engedélyezett műveleteket indíthat a tőzsdén. A hozzáférési kulcshoz rendelt jogosultságok határozzák meg, hogy a program például csak adatokat olvashat vagy kereskedhet is.

Az IP whitelisting csak az előre engedélyezett internetcímekről teszi lehetővé a hozzáférést. Így korlátozza, hogy honnan használható egy megszerzett hozzáférési kulcs.

Az opció olyan származtatott ügylet, amelynek vevője jogot szerez egy eszköz előre rögzített feltételek szerinti megvásárlására vagy eladására. A vevő ezért díjat fizet, de a jogával nem köteles élni.

Források

CoinDesk: Binance cuts SignalPlus access after security warning, urges users to check accounts Cointelegraph: Binance, Deribit revoke SignalPlus API keys after fake Teams invite attack Decrypt: Binance Cuts Off SignalPlus API Keys Over 'Potential Security Issue' at Trading Platform

Kapcsolódó hírek

Egy hamis állásinterjú nyitotta meg a Binance kasszáját Bankokat kérdezhettek a Binance 6,34 milliárd dolláros hackje után Mi az a kriptovaluta tőzsde? Működés, típusok, 10 tőzsde

SignalPlus támadás SignalPlus Binance Deribit API opciós kereskedés

További híreink