Binance, 6,34 milyar $ siber saldırı sonrası Signalplus API'sini kesti

Bu önlem, 29 Ekim'de Binance'in 6,34 milyar dolarlık siber saldırısına maruz kalmasından sadece bir hafta sonra alındı. Söz konusu saldırıda, saldırganların birden fazla blok zincirinde 17 sıcak cüzdanı ele geçirdiği bildirildi. Her iki olay da birbirinden birkaç gün sonra meydana gelmiş olsa da, aralarında bir bağlantı olduğunu gösteren hiçbir kanıt bulunmamaktadır.

Binance, Önlem Olarak Signalplus API Anahtarlarını İptal Etti

Binance, harici ticaret hizmetiyle ilgili olası bir güvenlik sorunu bildirimi aldıktan sonra Signalplus entegrasyonlarını sonlandırdı.

Borsa, X platformunda yaptığı açıklamada, “Üçüncü taraf platform SignalPlus tarafından bildirilen potansiyel bir güvenlik sorununun ardından, acil bir önlem olarak SignalPlus ile bağlantılı tüm API anahtarlarını proaktif olarak kaldırdık” dedi. Şirket şunları ekledi:

“Binance’in kendi sistemleri etkilenmemiştir. Kullanıcı fonları güvendedir.”

Signalplus, yapay zeka (AI) destekli işlem araçları, opsiyon analitiği ve işlem gerçekleştirme hizmetleri sunan, Hong Kong merkezli bir finansal teknoloji şirketidir. Yazılımı, uygulama programlama arayüzleri (API'ler) aracılığıyla kripto para borsalarına bağlanarak, müşterilerin varlıklarını borsadan aktarmadan işlem yapmalarına olanak tanır.

Etkilenen Binance müşterilerine, pozisyonlarını ve bekleyen emirlerini doğrudan hesapları üzerinden gözden geçirmeleri talimatı verildi. Borsa, Signalplus’ın sorunun çözüldüğünü teyit edene kadar yeni API bağlantıları kurmamalarını tavsiye etti. Merkezi borsa (CEX) ayrıca, API erişimini onaylanmış internet adresleriyle sınırlayan IP beyaz listesini etkinleştirmeleri için kullanıcılara çağrıda bulundu ve diğer entegre platformları da güvenlik kontrollerini gözden geçirmeye teşvik etti.

CZ, Yatırımcılara Signalplus API Anahtarlarını İptal Etmeleri Konusunda Uyarıda Bulundu

Genel olarak CZ olarak bilinen Binance kurucusu Changpeng Zhao, yatırımcıların Binance dışındaki Signalplus bağlantılarını da incelemeleri gerektiğini belirten daha kapsamlı bir uyarı yayınladı.

Zhao, sosyal medyada “SignalPlus’ı başka herhangi bir borsa platformu için kullanıyorsanız, tüm API anahtarlarınızı iptal etmenin zamanı geldi” dedi. Ardından bir uyarıda daha bulundu:

“Genel olarak, API anahtarlarınızı herhangi bir üçüncü taraf platformda saklamamanız tavsiye edilir. 🙏”

Zhao, opsiyon ve vadeli işlemlerde uzmanlaşmış bir kripto para türev borsası olan Deribit’e de atıfta bulunarak, platformun bu endişeyi bildirdiğini belirtti. Binance kurucu ortağı Yi He, şirketin duyurusunu yineleyerek, “Binance’in kendi sistemleri etkilenmemiştir” dedi.

Yaptığı açıklamada, müşterilere açık emirlerini kontrol etmelerini, etkilenen kimlik bilgilerini yeniden girmeyi ertelemelerini ve IP beyaz listesi uygulamalarını tavsiye etti. Signalplus güvenlik sorunu, kamuoyuna hâlâ net bir şekilde açıklanmadı. Yapılan açıklamalarda, şüphelenilen güvenlik açığının niteliği veya saldırganların müşteri kimlik bilgilerine erişip erişmediği henüz netleştirilmedi.

Signalplus Uyarısı, Binance’in 6,34 Milyar Dolarlık Hacking Olayının Ardından Geldi

Bu son önlem, Binance’in 29 Ekim’deki güvenlik ihlalinin sonuçlarıyla uğraşmaya devam ettiği bir dönemde geldi; söz konusu ihlal, yaklaşık 6,34 milyar dolarlık kripto para çalınmasına yol açmıştı. Daha önceki saldırı, ele geçirilen geliştirici sistemleri, kötü amaçlı yazılım ve cüzdan imzalama altyapısına yetkisiz erişimi içeriyordu. Saldırganlar daha sonra varlıkları çeşitli blok zincirleri üzerinden aktardı.

FBI, bu hırsızlığı, 2025 Bybit saldırısıyla da bağlantılı olan Kuzey Kore’nin TraderTraitor grubuna atfetti. Kuzey Kore ise sorumluluğu reddetti. Bildirildiğine göre, stabilcoin ihraççıları ve sektör ortakları yaklaşık 2,85 milyar doları dondurdu veya ele geçirdi. Binance, müşterilerin kayıplarını karşılama sözü verdi ve 1 Kasım'da para çekme işlemlerini aşamalı olarak yeniden başlatmaya başladı. 5 Kasım sabahı itibarıyla, blok zinciri izleme tahminlerine göre saldırganların kontrolünde yaklaşık 3,2 milyar dolarlık kripto para birimi bulunuyordu; bunların çoğu bitcoin (BTC) ve ethereum (ETH) idi.

Signalplus Sorunu ile Geçen Haftaki Binance Saldırısı Arasında Kamuya Açık Bir Bağlantı Yok

İki olay arasındaki fark önemlidir. Ekim ayındaki güvenlik ihlalinin Binance’in dahili cüzdan altyapısını etkilediği bildirilirken, son güvenlik müdahalesi bağımsız bir ticaret platformuyla ilişkili API kimlik bilgileriyle ilgilidir. Binance’in erişimi iptal etme kararı, özellikle harici hizmetlerin işlemleri başlatabilecek kimlik bilgilerini elinde tuttuğu durumlarda, üçüncü taraf ticaret izinleri konusunda da soru işaretleri yaratmaktadır.

Signalplus API anahtarlarını iptal edip etmemeleri gerektiğini merak eden müşteriler için Zhao'nun tavsiyesi diğer borsalarla olan bağlantıları da kapsarken, Binance ise platformundaki etkilenen kimlik bilgilerini çoktan geçersiz hale getirmiştir. Binance, sistemlerinin ve müşteri fonlarının etkilenmediğini belirtse de, Signalplus güvenlik sorununun kapsamı henüz teyit edilmemiştir.