SignalPlus Güvenlik İhlali Borsalarda API Kapatmalarına Yol Açtı
Son haber 5 Kasım 2026'da yayımlandı
SignalPlus, saldırganların bir mühendisin bilgisayarını ele geçirdiği ihlal sonucunda 82 bin doların altında kayıp oluştuğunu söyledi ve kripto işlem platformu bu tutarı tamamen tazmin edeceğine söz verdi.
Borsalar Binance ve Deribit Perşembe günü, kripto türev işlem platformu SignalPlus'ta yaşanan güvenlik ihlali sonrası önlem olarak SignalPlus'a bağlı API anahtarlarını iptal ettiklerini açıkladı. Her iki borsa da kendi sistemlerinin etkilenmediğini belirtirken Deribit, müşterilerinin SignalPlus üzerinden işlem, izleme ve otomasyon yapamadığını uyardı.
Binance kurucu ortağı Yi He, borsa ile entegre üçüncü taraf platformların güvenlik kontrollerini gözden geçirmesi ve şüpheli faaliyetleri izlemesi çağrısında bulundu; tehdidin tek bir şirketle sınırlı olmadığını vurguladı.
SignalPlus, özellikle opsiyonlar olmak üzere kripto türevleri için işlem altyapısı sağlıyor ve profesyonel ile kurumsal yatırımcıların tek bir platform üzerinden birden fazla borsada pozisyonlarını yönetmesine olanak tanıyor.
Şirketin X'teki açıklamasına göre saldırı, üçüncü taraf bir teknoloji tedarikçisindeki bir kontağa ait Telegram hesabının ele geçirilmesiyle başladı. Saldırgan kontağı taklit ederek SignalPlus mühendisine sahte bir Microsoft Teams toplantı daveti gönderdi ve çalışan bilgisayarını ele geçirdi.
Şirketin açıklamasına göre saldırgan, ele geçirilen bilgisayarda bir süre hareketsiz kaldıktan sonra mühendisin erişim yetkilerini kullanarak Çarşamba sabahının erken saatlerinde SignalPlus'ın dahili ağını hedef aldı.
SignalPlus, izinsiz girişin tespit edilip kontrol altına alındığını, toplam kaybın 82 bin doların altında olduğunu ve etkilenen kullanıcıların tamamen tazmin edilmeye başlandığını söyledi. Şirket hizmetlerini geçici olarak askıya aldı ve güvenlik incelemelerini tamamlayıp yamaları uyguladıktan sonra önümüzdeki birkaç gün içinde operasyonları yeniden başlatmayı bekliyor.
SignalPlus ayrıca borsa API erişimi için IP beyaz listeleme uygulamadığını kabul etti. Şirket "Bu ihmali üstleniyoruz" dedi ve API erişim gerekliliklerini sıkılaştıracağını, dahili güvenlik kontrollerini güçlendireceğini ekledi. IP beyaz listeleme, API erişimini onaylı internet adresleri listesiyle sınırlayan bir güvenlik önlemidir.
SignalPlus saldırısı 6,3 milyar dolarlık Binance hack'inin ardından geldi
SignalPlus olayı, Binance'in 29 Ekim'de 6,3 milyar dolarlık hack'in ayrıntılarını açıklamasının ardından günler sonra geldi; bu olayda da çalışan bilgisayarları ele geçirilmişti.
Binance'in olay sonrası incelemesine göre saldırganlar, bir mühendisi kodlama ödevi kılığına girmiş kötü amaçlı bir dosya indirmeye kandıran işe alım görevlisi kılığına girdi. Saldırganlar daha sonra ele geçirilen bilgisayarı kullanarak ek sistemlere erişim sağladı ve sonunda borsanın cüzdan altyapısını ihlal etti.
Binance kurucu ortağı Yi He Salı günü yaptığı açıklamada, borsanın 2026'da 57 şüpheli Kuzey Kore bağlantılı siber tehdidi tespit edip engellediğini söyledi; bunlar arasında sahte iş görüşmeleri, kötü amaçlı yazılım paketleri ve çalışan kimlik bilgilerini çalma girişimleri yer alıyor.
