SignalPlus, 23 kullanıcıya 81.897 doları tamamen ödedi

Kripto para işlem aracı SignalPlus, güvenlik olayından etkilenen 23 kullanıcıya toplam 81.897 doları tamamen ödedi. Şirket, güvenlik denetimleri ve sistem yükseltmeleri yürütüyor.

SignalPlus, 4 Kasım’da olağan dışı faaliyet tespit etmesinin ardından ödemeleri 72 saat içinde tamamladığını 8 Kasım tarihli açıklamasında bildirdi.

Şirketin önceki güvenlik duyurusuna göre saldırı, üçüncü bir tarafın Telegram hesabının ele geçirilmesiyle başladı. IP izin listesi ayarlanmamış bazı kullanıcı hesapları olaydan etkilendi. Bu liste, yalnızca önceden belirlenmiş internet adreslerinden erişime izin veren bir güvenlik ayarıdır.

Olayın ardından SignalPlus, iş ortaklığı yaptığı borsaları bilgilendirdi ve ilgili API anahtarlarının kullanımını durdurmayı önerip bu yönde adım attı. Etkilenen hizmetin faaliyetlerini durdurdu ve kapsamlı bir güvenlik denetimi başlattı. API anahtarları, harici işlem araçlarını borsa hesaplarına bağlamak için kullanılır. Anahtarların kullanımını durdurma girişiminin kapsamı ile tazminat alan 23 kullanıcının sayısı farklı ölçümlerdir.

Şirket, soruşturmayı sürdürürken kullanıcılarla iletişime geçerek zarar görüp görmediklerini doğruladı ve inceleme sonucunda etkilenen kullanıcıların tamamına ödeme yaptı. SignalPlus daha önce zararın 82.000 doların altında olduğunu açıklamış ve tamamını karşılayacağını duyurmuştu.

SignalPlus, API erişim koşullarını sıkılaştırıyor ve IP izin listelerini doğrulamaya başladı. Çalışan cihazlarına ve iç sistemlere erişim kontrollerini de güçlendiriyor. Şirket, sistem denetimi ve yükseltmeleri tamamlandıktan sonra hizmeti aşamalı olarak yeniden açmayı planlıyor.