Binance ve Deribit, SignalPlus API anahtarlarını iptal etti
Güvenlik ihlali sonrası Binance ve Deribit, SignalPlus'a bağlı API anahtarlarını önlem olarak iptal etti; şirket kayıpların 82 bin doların altında olduğunu ve tamamının tazmin edileceğini açıkladı.
Neden önemli?
Kripto varlık platformlarında üçüncü taraf bağlantıların güvenlik riskinin borsalar arasında gündeme geldiğini gösteriyor; olay, Binance'in aynı ay bildirdiği büyük hackten birkaç gün sonra geldi.
Binance ve Deribit borsaları, bir güvenlik ihlali nedeniyle kripto türev işlemleri platformu SignalPlus'a bağlı API anahtarlarını önlem olarak iptal etti. İki borsa da kendi sistemlerinin etkilenmediğini belirtti. Deribit, SignalPlus üzerinden yapılan işlem, izleme ve otomasyonun müşterileri için durduğunu bildirdi.
SignalPlus'ın X hesabından yaptığı açıklamaya göre saldırı, üçüncü taraf bir teknoloji tedarikçisinin çalışanına ait ele geçirilmiş bir Telegram hesabıyla başladı. Saldırgan bu kişiyi taklit ederek bir mühendise sahte bir Microsoft Teams toplantı daveti gönderdi ve bilgisayarı ele geçirdi. Saldırgan, çarşamba sabahı bu mühendisin erişim yetkilerini kullanarak şirketin iç ağını hedef aldı. Şirket ihlali tespit edip sınırladığını, toplam kaybın 82 bin doların altında olduğunu ve etkilenen kullanıcılara tam tazmin başlatıldığını açıkladı.
Şirket hizmetlerini geçici olarak durdurduğunu, güvenlik incelemeleri ve yamaların ardından birkaç gün içinde yeniden açılmasını beklediğini bildirdi. IP beyaz listeleme uygulamadığını kabul eden SignalPlus, “Bu gözetimin sorumluluğunu alıyoruz” dedi. Olay, Binance'in 29 Ekim'de açıkladığı 6,3 milyar dolarlık hackten birkaç gün sonra yaşandı. Binance ortak kurucusu Yi He, üçüncü taraf platformları güvenlik kontrollerini gözden geçirmeye ve şüpheli hareketleri izlemeye çağırdı.
Kaynak: Cointelegraph
Yorumlar
Henüz yorum yok. İlk yorumu siz yazın.
Yorum yapmak için giriş yapın ya da ücretsiz üye olun.
