Borsalar Güvenlik İhlali Nedeniyle API Anahtarlarını İptal Etti

Kripto para borsaları Binance ve Deribit, türev işlem platformu SignalPlus üzerinde yaşanan güvenlik ihlalinin ardından önlem olarak platforma bağlı API anahtarlarını iptal ettiklerini açıkladı. Her iki borsa da kendi sistemlerinin bu durumdan etkilenmediğini bildirirken, Deribit kullanıcıları için SignalPlus üzerinden yapılan alım satım, izleme ve otomasyon işlemlerinin durduğu uyarısında bulundu.

Binance kurucu ortağı Yi He, borsayla entegrasyonu bulunan üçüncü taraf platformlara güvenlik kontrollerini gözden geçirme ve şüpheli hareketleri yakından izleme çağrısı yaparak, siber tehditlerin tek bir şirketle sınırlı kalmadığı konusunda uyarıda bulundu. Kripto türevleri ve özellikle opsiyon işlemleri için altyapı sağlayan SignalPlus, kurumsal ve profesyonel yatırımcıların birden fazla borsadaki pozisyonlarını tek bir merkezden yönetmelerine imkan tanıyor.

Platformun X üzerinden yaptığı açıklamaya göre siber saldırı, üçüncü taraf bir teknoloji sağlayıcısındaki bir irtibat kişisine ait Telegram hesabının ele geçirilmesiyle başladı. Saldırgan bu kişinin kimliğine bürünerek bir SignalPlus mühendisine sahte bir Microsoft Teams toplantı daveti gönderdi ve çalışanın bilgisayarına sızdı.

Şirket, saldırganın ele geçirdiği bilgisayarda bir süre hareketsiz kaldığını, ardından mühendisin erişim yetkilerini kullanarak çarşamba günü erken saatlerde SignalPlus iç ağına sızdığını belirtti. Şirket izinsiz girişi tespit edip kontrol altına aldığını, toplam kaybın 82 bin doların altında kaldığını ve etkilenen kullanıcıların zararlarını tamamen karşılamaya başladığını açıkladı. Hizmetlerini geçici olarak askıya alan platform, güvenlik incelemelerinin tamamlanması ve yamaların uygulanmasının ardından faaliyetlerini birkaç gün içinde yeniden başlatmayı bekliyor.

SignalPlus ayrıca borsa API erişimleri için IP beyaz listesi zorunluluğu uygulamadığını da kabul etti. Bu ihmalin sorumluluğunu üstlendiklerini belirten şirket yetkilileri, erişim gereksinimlerini sıkılaştıracaklarını ve iç güvenlik kontrollerini güçlendireceklerini ifade etti.

SignalPlus'a yönelik siber saldırı, Binance'in 29 Ekim'de duyurduğu ve yine çalışan bilgisayarlarının hedef alındığı 6,3 milyar dolarlık güvenlik ihlalinin hemen ardından geldi. Binance'in yayımladığı inceleme raporuna göre, işe alım uzmanı gibi davranan saldırganlar bir mühendisi kodlama görevi gibi gösterilen zararlı bir dosyayı indirmesi için kandırmış, ele geçirilen bilgisayar üzerinden diğer sistemlere ve nihayetinde borsanın cüzdan altyapısına ulaşmıştı. Binance kurucu ortağı Yi He, borsanın 2026 yılı içerisinde sahte iş görüşmeleri, zararlı yazılım paketleri ve çalışan kimlik bilgilerini çalma girişimlerini içeren Kuzey Kore bağlantılı 57 şüpheli siber tehdidi tespit ederek engellediğini belirtti.