Binance, üçüncü taraf kripto opsiyon işlem platformu SignalPlus'ın potansiyel bir güvenlik sorunu bildirmesinin ardından SignalPlus'a bağlı tüm API anahtarlarını kaldırdı.
Borsa, kendi sistemlerinin etkilenmediğini ve kullanıcı fonlarının güvende olduğunu söyledi ve SignalPlus kullanıcılarını pozisyonlarını ve açık emirlerini kontrol etmeye çağırdı.
Bu adım, FBI'ın Kuzey Kore'ye bağladığı bir hack saldırısında Binance'in yaklaşık 6,3 milyar dolar kaybettiği olayın üzerinden bir hafta sonra geldi.
Binance, Perşembe günü yaptığı açıklamada, üçüncü taraf kripto işlem platformu SignalPlus'ın "potansiyel güvenlik sorunu" bildirmesinin ardından SignalPlus'a bağlı tüm API anahtarlarını kaldırdığını duyurdu.
"Binance'ın kendi sistemleri etkilenmedi. Kullanıcı fonları güvende kalıyor," diyen borsa, hamleyi "acil ihtiyati tedbir" olarak tanımladı.
Üçüncü taraf platform SignalPlus tarafından bildirilen potansiyel bir güvenlik sorunu sonrasında SignalPlus'a bağlı tüm API anahtarlarını acil ihtiyati tedbir olarak proaktif şekilde kaldırdık.
Binance'ın kendi sistemleri etkilenmedi. Kullanıcı fonları güvende.
SignalPlus kullandıysanız lütfen… pic.twitter.com/0HYYkTAW2p
— Binance (@binance) 5 Kasım 2026
API anahtarları, üçüncü taraf uygulamaların ve işlem araçlarının bir kullanıcının borsa hesabına bağlanmasını ve onun adına işlem yapmasını sağlar. Bunların kaldırılması bağlantıyı keser, yani SignalPlus üzerinden Binance'te çalışan otomatik stratejiler kullanıcılar yeni anahtarlar oluşturana kadar durur.
Binance, SignalPlus kullanıcılarını pozisyonlarını ve açık emirlerini gözden geçirmek için hesaplarına doğrudan giriş yapmaya çağırdı. Sorun tamamen çözülene kadar SignalPlus'ın onayını beklemelerini, ayrıca API anahtarını onaylı internet adresleriyle sınırlayan IP beyaz listeleme özelliğini her zaman etkinleştirmelerini önerdi.
Borsa ayrıca Binance ile entegre çalışan tüm üçüncü taraf platformlardan güvenlik kontrollerini gözden geçirmelerini, olağandışı aktiviteyi izlemelerini ve herhangi bir endişe görmeleri halinde derhal kendisiyle iletişime geçmelerini istedi.
Hong Kong merkezli bir platform olan SignalPlus, kripto opsiyon ve türevler için işlem araçları sunuyor ve Binance de dahil olmak üzere çeşitli borsalara bağlanıyor.
Binance'ın hack'i ve toparlanması
Olay, Binance'in kripto tarihinde en büyük hack saldırısıyla karşı karşıya kaldığı bir haftanın ardından geldi; saldırganlar 29 Ekim'de sıcak cüzdanlarından yaklaşık 6,4 milyar doları çekti. FBI, hırsızlığı TraderTraitor adını verdiği Kuzey Koreli hackerlara bağladı, Pyongyang iddiayı reddetti.
Binance, saldırının sahte bir işe alım görevlisinin mühendislerinden birini kötü amaçlı kodlama görevi indirmeye ikna etmesiyle başladığını ve saldırganların ardından çalınan kimlik bilgileriyle dahili bir cüzdan imzalama servisine ulaştığını söyledi.
Borsa Çarşamba günü, çalınan varlıkların yaklaşık yüzde 98'ini kendi fonlarından yeniden temin ettiğini ve geri kalanını, çoğunlukla daha az likit tokenları, piyasa ve tezgah üstü kanallar aracılığıyla satın almaya devam ettiğini açıkladı. Ayrıca kullanıcıların doğrulayabileceği sıfır bilgi kanıtı yaklaşık 50-60 saat içinde oluşturulduğunda 10'dan 44'e çıkarılan 44 tokenı kapsayan yeni bir rezerv kanıtı anlık görüntüsü de aldı.
Borsa hizmetleri hâlâ geri yükleniyor. Perşembe günü daha fazla varlık için para çekme işlemlerini aşamalı olarak yeniden açmaya başladı, önceliği geçen hafta kullanıcı talebine göre belirledi. Para yatırma işlemleri açık kaldı.
