Kripto para borsası Binance, X hesabından yaptığı duyuruda, SignalPlus ile bağlantılı tüm API anahtarlarını kaldırdığını bildirdi. Borsa, bu adımı acil bir önlem olarak attığını ve kendi sistemlerinin etkilenmediğini, kullanıcı fonlarının güvende olduğunu belirtti.
Hong Kong merkezli SignalPlus, kripto opsiyon ve türev işlemleri için alım satım araçları sunan bir platform olup, Binance dahil birçok borsaya API bağlantısı ile erişim sağlıyor. Binance, SignalPlus kullanıcılarından doğrudan kendi hesaplarına giriş yaparak açık pozisyonlarını ve bekleyen emirlerini kontrol etmelerini istedi. Borsa, SignalPlus'taki sorunun tamamen çözüldüğünü doğrulayana kadar API anahtarlarının yeniden bağlanmamasını tavsiye etti. Ayrıca, API erişimini yalnızca onaylı internet adresleriyle sınırlayan IP beyaz listesi özelliğinin aktif hale getirilmesini önerdi.
API anahtarları, dış uygulamaların kullanıcı adına borsa hesabına bağlanarak işlem yapmasına olanak tanıyor. Ele geçirilen bir anahtar, çekim işlemleri kapalı olsa dahi izinsiz işlem yapmak için kullanılabiliyor. Bu anahtarların iptal edilmesiyle SignalPlus üzerinden Binance'te aktif olan otomatik alım satım stratejileri de durduruldu.
Binance'in kurucusu Changpeng Zhao (CZ), SignalPlus'ı başka borsalarda da kullanan kişilerin tüm API anahtarlarını iptal etmesi gerektiğini ifade etti. CZ, yatırımcılara API anahtarlarını üçüncü taraf platformlarda saklamamaları yönünde tavsiyede bulundu. Benzer bir önlem alan kripto opsiyon borsası Deribit de SignalPlus'a bağlı tüm müşteri API anahtarlarını iptal ettiğini duyurdu. Deribit, SignalPlus'ın olası bir güvenlik sorunu yaşadığını bildirdiğini, ancak kendi sistemlerinde bir ihlal bulgusuna rastlamadığını ve verilerinin etkilenmediğini belirtti.
Protos'un aktardığı bilgilere göre SignalPlus, konuyla ilgili henüz bir açıklama yapmadı. Şu ana kadar SignalPlus kaynaklı herhangi bir fon kaybı bildirilmedi. Bu gelişme, Binance'in 29 Ekim'de uğradığı ve saldırganların borsanın sıcak cüzdanlarından 6 milyar doların üzerinde kripto para çektiği saldırıdan yaklaşık bir hafta sonra yaşandı. ABD Federal Soruşturma Bürosu (FBI), saldırıyı Kuzey Koreli hacker grubu TraderTraitor'a bağlamıştı.
