Binance ve Deribit, SignalPlus API anahtarlarını siber saldırı sonrası iptal etti

Binance ve Deribit, kripto türev platformu SignalPlus'ta yaşanan güvenlik ihlali sonrasında platforma bağlı API anahtarlarını ihtiyati tedbir olarak iptal etti. Her iki borsa da kendi sistemlerinin ihlalden etkilenmediğini belirtti; ancak Deribit, bu kararın ardından müşterilerin SignalPlus üzerinden işlem yapma, izleme ve otomasyon işlemlerinin durdurulduğuna dikkat çekti.

Saldırı sahte toplantı davetiyle başladı

Şirketin X hesabında yaptığı açıklamaya göre saldırının çıkış noktası, üçüncü taraf bir teknoloji tedarikçisindeki bir kişinin ele geçirilen Telegram hesabıydı. Saldırgan bu kişinin kimliğine bürünerek bir SignalPlus mühendisine sahte bir Microsoft Teams toplantı daveti gönderdi ve çalışanın bilgisayarını ele geçirdi. Saldırgan bir süre sessiz kaldıktan sonra, mühendisin erişim yetkilerini kullanarak Çarşamba günü erken saatlerde şirketin iç ağına sızmaya çalıştı; SignalPlus sızmayı tespit edip kontrol altına aldığını bildirdi.

İlgili: Asya kripto borsaları siber saldırı dalgasına karşı savunmaya geçti

Şirket, olay sonucunda toplam zararın 82.000 doların altında kaldığını açıkladı ve etkilenen kullanıcılara yönelik tam iade sürecini başlattı. Hizmetler geçici olarak askıya alınırken, güvenlik incelemeleri ve yamalar tamamlandıktan sonra operasyonun önümüzdeki birkaç gün içinde yeniden başlatılması hedefleniyor.

Şirketten güvenlik zafiyeti itirafı

SignalPlus, borsa API erişimlerinde IP beyaz listesi uygulamadığını kabul etti. "Bu ihmalden sorumluluğu üstleniyoruz" diyen şirket, API erişim kurallarını sıkılaştıracağını ve iç güvenlik kontrollerini güçlendireceğini duyurdu. IP beyaz listesi, API erişimini önceden onaylanmış adreslerle sınırlayan bir güvenlik önlemi.

SignalPlus, kurumsal ve profesyonel yatırımcıların birden fazla borsadaki türev — özellikle opsiyon — pozisyonlarını tek panelden yönetmesini sağlayan bir altyapı sunuyor. Binance eş kurucusu Yi He bu nedenle borsayla entegre çalışan üçüncü taraf platformlara güvenlik kontrollerini gözden geçirme ve şüpheli hareketleri izleme çağrısında bulunarak, tehdidin tek bir şirketin ötesine uzandığı uyarısında bulundu.

Binance'in önceki hack'iyle aynı ayda iki ihlal

SignalPlus olayı, Binance'in 29 Ekim'de ayrıntılarını açıkladığı büyük çaplı hack'in hemen ardından geldi. Binance'in paylaştığı teknik rapora göre saldırganlar, işe alımcı görünümüyle bir mühendisi kodlama ödevi kılığında kötücül bir dosya indirmeye ikna etti ve ele geçirilen bilgisayarı kullanarak diğer sistemlere, sonunda da borsanın cüzdan altyapısına sızdı.

Yi He, Salı günü yaptığı açıklamada borsanın 2026'da Kuzey Kore bağlantılı olduğu değerlendirilen 57 siber tehdidi tespit edip engellediğini söyledi; bunlar arasında sahte iş görüşmeleri, kötücül yazılım paketleri ve çalışan kimlik bilgilerini çalma girişimleri yer alıyordu.