Binance, dijital varlık opsiyon platformu SignalPlus'ın olası bir güvenlik sorunu bildirmesinin ardından platforma bağlı tüm API anahtarlarını iptal etti. Borsa, kendi sistemlerinin etkilenmediğini ve müşteri varlıklarının güvende olduğunu bildirdi. SignalPlus kullanıcılarından pozisyonlarını ve açık emirlerini doğrudan Binance üzerinden kontrol etmelerini istedi.
Neden önemli?
API anahtarları, harici uygulamaların kullanıcılar her seferinde giriş yapmadan borsa hesaplarına bağlanmasını ve işlem yapmasını sağlar. Ele geçirilen anahtarlar, para çekme özelliği kapalı olsa bile yetkisiz işlemlere olanak tanıyabilir. Bu nedenle üçüncü tarafların güvenliği, farklı platformlardaki yatırımcıları da ilgilendiriyor.
Binance, anahtarları yeniden bağlamadan önce SignalPlus'ın sorunun çözüldüğünü doğrulamasını beklemeyi önerdi. Borsa ayrıca API erişimini onaylı internet adresleriyle sınırlayan IP beyaz listesini kullanmayı tavsiye etti.
Piyasa etkisi
Bu önlem, SignalPlus'ın Binance hesaplarıyla işlem bağlantılarını kesiyor. Açık pozisyonu veya emri olan kullanıcılar, üçüncü taraf platformdaki sorun giderilirken bunları doğrudan borsa üzerinden inceleyebilir.
Binance kurucu ortağı Changpeng Zhao da Deribit'in sorunu bildirdiğini belirterek kullanıcılardan diğer borsalardaki SignalPlus anahtarlarını da iptal etmelerini istedi. Zhao, yatırımcılara API anahtarlarını üçüncü taraf platformlarda saklamamalarını tavsiye etti.
Sıkça sorulan sorular
-
SignalPlus kullanıcıları Binance'te neleri kontrol etmeli?
Binance, SignalPlus kullanıcılarından pozisyonlarını ve açık emirlerini doğrudan borsa üzerinden kontrol etmelerini istedi.
-
Kullanıcılar SignalPlus API anahtarlarını ne zaman yeniden bağlamalı?
Binance, API anahtarlarını yeniden bağlamadan önce SignalPlus'ın sorunun çözüldüğünü doğrulamasını beklemeyi önerdi.
-
Para çekme kapalıysa ele geçirilen API anahtarları kötüye kullanılabilir mi?
Evet. Ele geçirilen API anahtarları, para çekme kapalı olsa bile yetkisiz işlemlere olanak tanıyabilir.
-
Binance kendi sistemleri ve müşteri varlıkları hakkında ne söyledi?
Binance, sistemlerinin etkilenmediğini ve müşteri varlıklarının güvende olduğunu açıkladı.
-
Changpeng Zhao, diğer borsalardaki SignalPlus anahtarları için ne önerdi?
Binance kurucu ortağı, kullanıcılardan diğer borsalardaki bu anahtarları iptal etmelerini istedi ve API anahtarlarını üçüncü taraf platformlarda saklamamalarını önerdi.
CoinDesk