Binance ve Deribit, SignalPlus API anahtarlarını sahte Teams daveti saldırısı sonrası iptal etti

Kripto türev platformu SignalPlus’a yönelik gerçekleştirilen bir siber saldırı sonrası, önde gelen kripto borsaları Binance ve Deribit, SignalPlus’a bağlı API anahtarlarını güvenlik amacıyla iptal etti. Saldırı, bir SignalPlus mühendisine üçüncü taraf bir teknoloji tedarikçisinin Telegram hesabı ele geçirilerek gönderilen sahte Microsoft Teams toplantı davetiyle başladı. Mühendisin bilgisayarı bu yöntemle ele geçirilirken, saldırgan bir süre bekledikten sonra SignalPlus’ın iç ağına erişim sağladı. Şirket, saldırıyı tespit edip kontrol altına aldığını ve toplam kaybın 82.000 doların altında olduğunu açıkladı. SignalPlus, etkilenen kullanıcıların zararlarını tamamen karşılayacağını duyurdu.

Binance ve Deribit, kendi sistemlerinin saldırıdan etkilenmediğini belirtirken, Deribit SignalPlus üzerinden yapılan işlemlerin ve otomasyonun geçici olarak durduğunu bildirdi. Binance kurucu ortağı Yi He, borsa ile entegre olan üçüncü taraf platformların güvenlik kontrollerini gözden geçirmeleri ve şüpheli aktiviteleri izlemeleri konusunda uyarıda bulundu. SignalPlus, API erişiminde IP beyaz listeleme zorunluluğu getirmediği için sorumluluğu kabul etti ve bu konuda önlemler alacaklarını açıkladı.

Olay, Binance’in kısa süre önce açıkladığı ve çalışan bilgisayarlarının ele geçirilmesiyle gerçekleşen 6,3 milyar dolarlık hack vakasının ardından yaşandı. Binance, 2026 yılında Kuzey Kore bağlantılı 57 siber tehdidi tespit edip engellediğini duyurmuştu. Son gelişmeler, kripto borsalarında siber güvenlik önlemlerinin önemini bir kez daha gündeme getirdi.