Binance, Deribit thu hồi API SignalPlus sau vụ tấn công mời Teams giả
Vào cuối tuần qua, Binance và Deribit đã đồng loạt thu hồi các khóa API của nền tảng SignalPlus sau khi người dùng bị lừa qua một lời mời Teams giả mạo, đồng thời cảnh báo về nguy cơ hacker sử dụng trí tuệ nhân tạo tấn công sàn giao dịch với tốc độ "máy móc".
Nguyên nhân và cách tấn công
Nhóm tội phạm mạng đã gửi email mời người dùng tham gia một cuộc họp Teams giả, trong đó chèn liên kết tới một trang web giả mạo yêu cầu người dùng nhập khóa API của SignalPlus. Khi người dùng nhập thông tin, các hacker đã thu thập được khóa API và có thể thực hiện các lệnh giao dịch trái phép trên tài khoản của họ.
Lời mời Teams giả và việc rò rỉ API
Chiến thuật này tận dụng độ tin cậy cao của nền tảng Microsoft Teams, khiến nhiều nhà đầu tư không nghi ngờ. Sau khi nhận được email, một số người dùng đã không kiểm tra địa chỉ URL và nhập trực tiếp khóa API vào trang web độc hại, dẫn đến mất quyền kiểm soát tài sản kỹ thuật số.
Phản ứng của Binance và Deribit
Ngay khi phát hiện vụ việc, Binance và Deribit đã thu hồi ngay lập tức tất cả các khóa API liên quan đến SignalPlus, đồng thời thông báo tới người dùng về nguy cơ bảo mật. Hai sàn giao dịch cũng yêu cầu người dùng thay đổi mật khẩu và kích hoạt xác thực hai yếu tố (2FA) để giảm thiểu rủi ro.
Các biện pháp bảo mật và lời khuyên
Để tránh bị lừa, nhà đầu tư nên:
- Kiểm tra kỹ địa chỉ URL trước khi nhập thông tin nhạy cảm.
- Không bao giờ chia sẻ khóa API hoặc mật khẩu qua email, tin nhắn hoặc link không xác thực.
- Kích hoạt 2FA và sử dụng các công cụ bảo mật như phần mềm quản lý mật khẩu.
- Theo dõi các thông báo bảo mật từ sàn giao dịch và cập nhật phần mềm thường xuyên.
Nhận định cho nhà đầu tư Việt Nam: Việc Binance và Deribit thu hồi API nhanh chóng cho thấy tầm quan trọng của việc phản ứng kịp thời trước các mối đe dọa mạng. Nhà đầu tư Việt nên tăng cường cảnh giác, không để lộ thông tin API và luôn áp dụng các biện pháp bảo mật đa lớp để bảo vệ tài sản kỹ thuật số trước làn sóng hacker AI ngày càng tinh vi.