Coincall, SignalPlus bağlantısı olan kullanıcılara API anahtarlarını iptal etmelerini önerdi

Coincall, SignalPlus'ı borsa hesaplarına şu anda veya geçmişte bağlamış kullanıcılara ilgili API anahtarlarını iptal etmelerini önerdi.

Şirket, kullanıcılardan son işlem geçmişlerini, açık emirlerini ve mevcut pozisyonlarını da kontrol etmelerini istedi. Coincall, kendi sistemlerinin veya altyapısının ihlal edildiğine dair bir bilgi bulunmadığını açıkladı.

SignalPlus, 5'inde yaptığı açıklamada 4'ünde gerçekleşen saldırıdan kaynaklanan toplam kaybın 82 bin doların (yaklaşık 109,88 milyon won) altında kaldığını bildirdi. Bu tutar şirketin açıkladığı rakam; bağımsız olarak doğrulanıp doğrulanmadığı teyit edilmedi.

Şirket, bağlantıda IP izin listesi ayarlanmamış az sayıdaki hesabın saldırıdan etkilendiğini belirtti. Etkilenen hesap sayısını açıklamayan SignalPlus, zarar gören kullanıcılara tam tazminat ödeyeceğini söyledi.

SignalPlus'ın açıkladığı saldırı zinciri, üçüncü taraf bir teknoloji sağlayıcısının çalışanına ait Telegram hesabının ele geçirilmesiyle başladı. Saldırgan, çalışanı taklit ederek SignalPlus mühendisine sahte bir Microsoft(MSFT) Teams toplantı daveti gönderdi. Mühendisin bilgisayarına eriştikten sonra şirketin iç ağını hedef aldı.

SignalPlus, borsa hesaplarıyla harici araçlar arasındaki bağlantılarda IP izin listesini zorunlu tutmamasını bir güvenlik açığı olarak kabul etti.

API anahtarı, harici araçların borsa hesaplarına erişmek için kullandığı kimlik doğrulama bilgisidir. IP izin listesi ise anahtarın yalnızca önceden belirlenmiş internet adreslerinden kullanılmasına izin verir.

Binance, önlem amacıyla SignalPlus'a bağlı tüm API anahtarlarını sildiğini ve kendi sistemlerinin etkilenmediğini açıkladı.

Binance ayrıca kullanıcılara hesaplarına doğrudan giriş yaparak pozisyonlarını ve açık emirlerini kontrol etmelerini önerdi. SignalPlus sorunun çözüldüğünü doğrulayana kadar API anahtarlarını yeniden bağlamamalarını, yeniden bağlantı kurarken de IP izin listesi ayarlamalarını istedi. Binance'ın bu önleyici adımı, geçen ayın sonunda yaşanan Binance saldırısından ayrıydı.