Binance, SignalPlus’ın olası güvenlik sorunu bildirmesinin ardından platforma bağlı tüm API anahtarlarını devre dışı bırakarak kullanıcılarından açık pozisyonlarını ve emirlerini kontrol etmelerini istedi.
CoinDesk’in aktardığı açıklamaya göre borsa, üçüncü taraf işlem platformu SignalPlus’ın Binance hesaplarına erişimini önlem olarak kesti. SignalPlus üzerinden işlem yapan kullanıcıların, hesaplarına doğrudan Binance üzerinden giriş yaparak mevcut işlemlerini gözden geçirmesi istendi.
Borsa ayrıca SignalPlus sorunun çözüldüğünü doğrulayana kadar API anahtarlarının yeniden bağlanmaması gerektiğini belirtti.
Para çekme kapalı olsa da işlem riski oluşabilir
SignalPlus, dijital varlık opsiyon işlemleri için araçlar ve analizler sunuyor. API anahtarları ise bu tür harici uygulamaların, kullanıcının her seferinde giriş yapmasına gerek kalmadan borsa hesabına bağlanıp emir iletmesini sağlıyor.
Bu erişimin ele geçirilmesi halinde, para çekme yetkisi kapalı olsa bile izinsiz alım satım yapılması mümkün olabiliyor. Binance’in açık pozisyonlar ile bekleyen emirlerin kontrol edilmesini istemesinin arkasında da bu işlem erişimi bulunuyor.
Binance kendi sistemlerinin etkilenmediğini açıkladı
Binance, kendi sistemlerinin bu olaydan etkilenmediğini ve müşteri fonlarının güvende olduğunu bildirdi. Kullanıcılara, API erişimini yalnızca önceden onaylanan IP adresleriyle sınırlandıran IP izin listesini etkinleştirmelerini önerdi. Bağlantılı diğer platformları da güvenlik kontrollerini gözden geçirmeye çağırdı.
CZ’den diğer borsalar için de uyarı
Binance’in kurucu ortağı Changpeng Zhao (CZ), kullanıcıların SignalPlus’a verdikleri API anahtarlarını diğer borsalarda da iptal etmelerini önerdi. Deribit’in de sorunu bildirdiğini söyleyen Zhao, API anahtarlarının üçüncü taraf platformlarda saklanmaması konusunda uyardı.
Yatırım tavsiyesi değildir.
