Binance, kripto alım satım altyapısı sağlayıcısı SignalPlus’ta potansiyel bir güvenlik açığı tespit edilmesinin ardından platformla bağlantılı tüm API anahtarlarını iptal etti. Borsa, kendi sistemlerinde herhangi bir güvenlik ihlali yaşanmadığını ve kullanıcı fonlarının güvende olduğunu açıkladı.
Güvenlik Açığının Ayrıntıları Bilinmiyor
SignalPlus’ta tespit edilen olası güvenlik sorununun kaynağı ve ne kadar ciddi olduğu henüz açıklanmadı. İki şirket de kaç kullanıcının etkilenmiş olabileceğine ilişkin bilgi paylaşmadı.
Şu ana kadar saldırganların Binance kullanıcılarının hesaplarına eriştiğine veya olay nedeniyle herhangi bir finansal kayıp yaşandığına dair doğrulanmış bir bilgi bulunmuyor.
Following a potential security issue reported by third-party platform SignalPlus, we have proactively removed all API keys linked to SignalPlus as an immediate precautionary measure.
Binance’s own systems are unaffected. User funds remain safe.
If you used SignalPlus, please… pic.twitter.com/0HYYkTAW2p
— Binance (@binance) November 5, 2026
Benzer bir güvenlik sorunu 2022’de 3Commas ile bağlantılı API bilgilerinin sızdırılmasıyla gündeme gelmişti. Olayın ardından farklı kripto borsalarında güvenlik uyarıları yapılmış ve bazı API anahtarları iptal edilmişti.
Binance, kullanıcılarına ele geçirildiğinden şüphelenilen API anahtarlarını hemen iptal etmelerini ve bu anahtarlara yalnızca ihtiyaç duyulan işlemler için izin vermelerini tavsiye ediyor.
SignalPlus Nedir?
SignalPlus, özellikle kripto türev piyasalarına yönelik alım satım ve analiz araçları sunan bir platform. Kullanıcılar API bağlantıları aracılığıyla borsa hesaplarındaki pozisyonlarını SignalPlus üzerinden yönetebiliyor ve otomatik alım satım stratejileri uygulayabiliyor.
Bu bağlantı sayesinde varlıkların Binance’ten SignalPlus’a aktarılması gerekmiyor. API anahtarı, SignalPlus’ın verilen izinler kapsamında kullanıcının Binance hesabında belirli işlemleri gerçekleştirmesine imkan tanıyor. Ancak bu bilgilerin ele geçirilmesi durumunda saldırganlar da sahip olunan izinlere bağlı olarak kullanıcı adına işlem yapabiliyor.
Binance’in SignalPlus ile bağlantılı API anahtarlarını iptal etmesi nedeniyle entegrasyonu kullanan otomatik alım satım işlemleri durabilir. Bağlantının yeniden güvenli kabul edilmesi halinde kullanıcıların yeni API bilgileri oluşturması gerekebilir.
Binance, SignalPlus’taki Güvenlik Açığının Ardından API Anahtarlarını İptal Etti yazısı ilk önce CryptoPotato üzerinde ortaya çıktı.
