Burzy Binance a Deribit zrušily API klíče propojené s obchodní platformou SignalPlus poté, co firma oznámila bezpečnostní incident. Útočník podle jejího vyjádření pronikl do počítače zaměstnance prostřednictvím falešné pozvánky na schůzku v Microsoft Teams. SignalPlus vyčíslila celkové ztráty na méně než 82 000 dolarů a přislíbila jejich plnou náhradu postiženým uživatelům.
Burzy přerušily propojení se SignalPlus
>Binance a Deribit oznámily ve čtvrtek 5. listopadu 2026, že z bezpečnostních důvodů odvolaly příslušné API klíče. Obě burzy zároveň uvedly, že jejich vlastní systémy nebyly tímto incidentem zasaženy. Deribit upozornil klienty, že přes SignalPlus přestalo fungovat obchodování, sledování pozic i automatizované operace. Odpojení tak mělo přímý provozní dopad také na zákazníky, kteří tuto externí službu využívali jako součást své obchodní infrastruktury.
SignalPlus poskytuje nástroje pro obchodování s kryptoměnovými deriváty, zejména opcemi. Profesionálním a institucionálním obchodníkům umožňuje spravovat pozice na několika burzách z jednoho prostředí. Propojení prostřednictvím API zajišťuje komunikaci mezi platformou a jednotlivými burzami. Zrušení těchto přístupových klíčů proto přerušilo možnost využívat dotčené integrace, nikoli samotné fungování burz.
Útok začal zneužitím důvěryhodného kontaktu
Podle vyjádření SignalPlus na sociální síti X byl výchozím bodem útoku napadený telegramový účet kontaktu u externího technologického dodavatele. Útočník se za tuto osobu vydával a zaslal jednomu z inženýrů SignalPlus podvrženou pozvánku na schůzku v Microsoft Teams. Následně se mu podařilo kompromitovat zaměstnancův počítač. Zveřejněný popis však neupřesňuje technické podrobnosti, jakými falešná pozvánka k napadení zařízení vedla.
Útočník podle firmy na kompromitovaném počítači určitou dobu nevyvíjel viditelnou aktivitu. Časně ve středu 4. listopadu pak využil přístupová oprávnění inženýra k útoku na interní síť SignalPlus. Incident tak podle popisu společnosti postupoval od napadení jednotlivého pracovního zařízení k přístupu do firemního prostředí. Tento průběh ukazuje, proč mohou být zaměstnanecké účty a jejich oprávnění zásadní součástí ochrany obchodní infrastruktury.
Náhrada ztrát a dočasné pozastavení služeb
SignalPlus uvedla, že průnik odhalila a zastavila jeho další šíření. Celkové ztráty podle společnosti nepřesáhly 82 000 dolarů a firma již zahájila jejich úplné nahrazování dotčeným uživatelům. Současně dočasně pozastavila poskytování svých služeb. V době zveřejnění oznámení očekávala obnovení provozu během několika následujících dnů, ovšem až po dokončení bezpečnostních kontrol a zavedení oprav.
Firma přiznala nedostatečné omezení API přístupů
Společnost také přiznala, že pro přístup k burzovním API nevyžadovala seznam povolených IP adres. Jde o bezpečnostní opatření, které omezuje využití API na předem schválené internetové adresy. SignalPlus za toto opomenutí převzala odpovědnost a oznámila zpřísnění podmínek API přístupu i posílení interních bezpečnostních kontrol. Z jejího zveřejněného vyjádření nicméně nelze určit, jakou přesnou roli chybějící omezení v samotném útoku sehrálo.
Spoluzakladatelka Binance Yi He zároveň vyzvala externí platformy napojené na burzu, aby prověřily vlastní zabezpečení a sledovaly podezřelou aktivitu. Upozornila, že podobná hrozba se neomezuje na jedinou společnost. Incident připomíná, že bezpečnost obchodování nezávisí pouze na burze, ale také na službách, kterým uživatelé poskytují přístup ke svým účtům. Rozsah těchto oprávnění a ochrana přístupových údajů proto představují důležitou součást celkového zabezpečení.
Podobný postup popisovala také Binance
Cointelegraph zasadil případ SignalPlus do kontextu jiného útoku, jehož podrobnosti Binance podle zdrojového článku zveřejnila 29. října. Tento samostatný incident měl způsobit ztrátu 6,3 miliardy dolarů a rovněž zahrnoval kompromitaci zaměstnaneckého počítače. Podle popsaného vyhodnocení se útočníci vydávali za náboráře a přesvědčili inženýra, aby stáhl škodlivý soubor maskovaný jako programátorský úkol. Přes napadené zařízení následně získali přístup k dalším systémům a nakonec i k infrastruktuře peněženek burzy.
Yi He dále v úterý 3. listopadu uvedla, že Binance během roku 2026 odhalila a zastavila 57 kybernetických hrozeb s podezřením na vazby na Severní Koreu. Zmínila falešné pracovní pohovory, škodlivé softwarové balíčky i pokusy o krádež přihlašovacích údajů zaměstnanců. Toto vyjádření však samo o sobě nepřisuzuje útok na SignalPlus konkrétnímu původci. Společným rysem popsaných případů je především zneužití profesní komunikace a důvěry zaměstnanců jako vstupního bodu do citlivých systémů.
