加密貨幣交易工具SignalPlus已向資安事件中的23名受害用戶全額賠償8萬1,897美元(約1億1,097萬韓元),並正進行資安檢查與系統升級。
SignalPlus於8日表示,公司在11月4日發現異常活動後,已於72小時內完成賠付。
SignalPlus先前發布的資安公告指出,事件起因於第三方Telegram帳號遭入侵,部分未設定IP允許清單的用戶帳戶因此受到影響。
IP允許清單是限制帳戶僅能從預先指定的網際網路位址登入的安全設定;本次事件中,部分未啟用該設定的帳戶受到影響。
事件發生後,SignalPlus通知合作交易所,並建議及推動停用相關API金鑰。同時,公司暫停受影響服務的營運,並展開全面資安檢查。
API金鑰是外部交易工具連結交易所帳戶時使用的存取憑證。推動停用的金鑰涵蓋範圍,與實際獲賠償的23名用戶是不同統計口徑。
公司在調查期間聯繫用戶確認損失,完成核實後已向所有受害用戶賠償。
SignalPlus先前曾表示,損失低於8萬2,000美元,並承諾全額賠償。
SignalPlus目前正提高API存取要求,並驗證IP允許清單設定,也在加強員工裝置與內部系統的存取控管。
SignalPlus於8日表示,完成系統檢查與升級後,將分階段恢復服務。
Comment 0