Kripto para borsası Binance, üçüncü taraf işlem platformu SignalPlus’ın olası bir güvenlik sorunu bildirmesinin ardından platformla bağlantılı tüm API anahtarlarını tedbir amacıyla iptal etti. Şirket, 5 Kasım 2026 tarihinde yaptığı resmi X açıklamasında, önleyici kararın kullanıcıları korumak amacıyla alındığını belirtti. Binance, kendi sistemlerinin söz konusu sorundan etkilenmediğini ve kullanıcı fonlarının güvende olduğunu bildirdi. Ancak SignalPlus tarafındaki güvenlik sorununun kapsamına ilişkin teknik ayrıntılar henüz açıklanmadı.
Binance, SignalPlus Kullanıcılarından Hesaplarını Kontrol Etmelerini İstedi
Binance’in aldığı karar, SignalPlus aracılığıyla borsaya bağlanan kullanıcıların mevcut API erişimlerini doğrudan etkiliyor. İptal edilen anahtarların yeniden kullanılabilmesi mümkün olmadığından, söz konusu bağlantılar üzerinden yürütülen otomatik işlemler de etkilenebilir.
Şirket, SignalPlus kullanan yatırımcıların üçüncü taraf uygulama yerine doğrudan Binance hesaplarına giriş yapmalarını önerdi. Kullanıcılardan özellikle açık pozisyonlarını ve bekleyen emirlerini kontrol etmeleri istendi.
Açıklamada, SignalPlus güvenlik sorununun tamamen çözüldüğünü doğrulayana kadar yeni API bağlantısı oluşturulmaması gerektiği vurgulandı. Binance ayrıca kullanıcıların API erişimlerinde IP adresi beyaz listeleme özelliğini etkinleştirmesini tavsiye etti.
IP beyaz listeleme, bir API anahtarının yalnızca önceden belirlenen IP adreslerinden kullanılmasını sağlayan güvenlik önlemidir. Böylece anahtar bilgilerinin üçüncü kişilerin eline geçmesi durumunda yetkisiz erişim olasılığı sınırlandırılabilir.
Binance’in uyarısı yalnızca bireysel yatırımcılarla sınırlı kalmadı. Borsayla entegre çalışan diğer üçüncü taraf platformlardan da güvenlik kontrollerini gözden geçirmeleri, olağan dışı faaliyetleri izlemeleri ve şüpheli durumları gecikmeden bildirmeleri istendi.
SignalPlus Güvenlik Sorunu Neden Önemli?
SignalPlus, kripto para opsiyon işlemleri, risk yönetimi ve otomatik alım satım stratejileri için teknolojik altyapı sunan bir platform. Sistem, API entegrasyonları aracılığıyla kullanıcıların farklı işlem platformlarındaki faaliyetlerini yönetmesine olanak tanıyor.
API anahtarları, üçüncü taraf yazılımların borsa hesaplarıyla belirli izinler çerçevesinde iletişim kurmasını sağlıyor. Verilen yetkilere bağlı olarak emir oluşturma, pozisyon yönetimi veya hesap verilerine erişim gibi işlemler gerçekleştirilebiliyor.
Dolayısıyla üçüncü taraf bir platformun güvenliğinde ortaya çıkabilecek zafiyetler, yalnızca ilgili yazılımı değil, kullanıcıların borsa hesaplarına tanımladıkları erişim yetkilerini de ilgilendiriyor.
Binance’in bütün SignalPlus bağlantılı API anahtarlarını kaldırması, olası yetkisiz işlemleri önlemeye yönelik geniş kapsamlı bir tedbir niteliğinde. Bununla birlikte karar, API anahtarlarının ele geçirildiğini veya kötüye kullanıldığını tek başına kanıtlamıyor.
Nitekim Reuters’ın 5 Kasım tarihli haberinde de Binance’in kendi altyapısının etkilenmediğine ilişkin açıklamasına yer verildi.
Şu aşamada SignalPlus kaynaklı olası sorunun teknik nedeni, kaç kullanıcıyı ilgilendirdiği ve herhangi bir maddi kayba yol açıp açmadığı konusunda doğrulanmış ayrıntılar bulunmuyor.
Kriptofoni Değerlendirmesi
Binance’in aldığı önlem, kripto para piyasasında güvenlik risklerinin yalnızca borsaların kendi altyapılarıyla sınırlı olmadığını gösteriyor. Üçüncü taraf işlem uygulamaları, otomatik alım satım sistemleri ve API entegrasyonları da güvenlik zincirinin önemli parçalarını oluşturuyor.
Özellikle otomatik işlem stratejileri kullanan yatırımcılar açısından API erişimlerinin iptal edilmesi iki yönlü sonuç doğurabilir. Yetkisiz erişim riski azaltılırken aktif stratejilerin kesintiye uğraması, açık pozisyonların beklenenden farklı biçimde yönetilmesine neden olabilir.
Burada belirleyici nokta, SignalPlus’ın güvenlik sorununun kapsamını ne zaman ve hangi teknik bulgularla açıklayacağı olacak. Sorunun niteliği henüz netleşmediği için Binance’in önlemini doğrulanmış bir saldırının sonucu olarak değerlendirmek doğru değil.