SignalPlus güvenlik sorunu: Binance API anahtarları kaldırıldıktan sonra açık emirleri kontrol edin
Kısa yanıt
Odaily'nin 5 Kasım saat 18:52 SGT'de, Türkiye saatiyle 13:52'de yayımladığı habere göre Binance, SignalPlus'ın bildirdiği olası güvenlik sorununun ardından bu hizmetle bağlantılı API anahtarlarını kaldırdı. Haberde Binance'in kendi sistemlerinin etkilenmediğini ve kullanıcı fonlarının güvende olduğunu söylediği aktarılıyor. Bu açıklama, her kullanıcının pozisyonlarının ve açık emirlerinin durumunu ayrı ayrı doğrulamıyor.
SignalPlus üzerinden Binance hesabını kullandıysanız, bağlantıyı yenilemeden önce doğrudan borsa hesabındaki pozisyonları ve bekleyen emirleri inceleyin. Odaily, Binance'in yeniden bağlantı için SignalPlus'ın sorunun tamamen çözüldüğünü doğrulamasını beklemeyi ve IP beyaz listesi kullanmayı önerdiğini bildiriyor. Odaily'nin ilgili haberi, bu yazı hazırlanırken okunabilen olay kaynağıdır.
Analizi kapat
Bağlantı kesildiğinde hesapta ne kaldığını belirleyin
Haberdeki işlem, üçüncü taraf hizmetle ilişkili API anahtarları hakkında. Kullanıcının ilk sorusu ise hesabındaki işlemler hakkında olmalı: Mevcut pozisyonlar ve açık emirler, yapmak istediği işlemlerle uyuşuyor mu? Anahtarın kaldırılması erişime yönelik bir önlem. Haber, bu önlemin bütün pozisyonları kapattığını veya bütün bekleyen emirleri iptal ettiğini söylemiyor.
Bu nedenle pozisyon listesini ve açık emir listesini ayrı inceleyin. SignalPlus'a son verdiğiniz işlem talimatlarıyla karşılaştırın. Tanımadığınız bir kayıt görürseniz, yeni bir işlem yapmadan önce ilgili bilgiyi saklayın. Destek ekibine başvururken hangi emirden ya da pozisyondan söz ettiğiniz açık olsun.
Üçüncü taraf ekranında bağlantının kesildiğini görmek, işlem hesabında açık pozisyon bulunmadığını kanıtlamaz. Bu haberin sunduğu bilgiler böyle bir sonuca izin vermiyor. Kendi hesabınızdaki güncel kayıtlar, güvenlik önleminin başlığından daha doğrudan bir kontrol noktasıdır.
Hizmetin ekranı ile borsanın ekranı farklı bilgiler gösteriyorsa, iki kaydı da zamanlarıyla birlikte ayırın. Bir ekrandaki eski talimatı tamamlanmış işlem olarak değerlendirmeyin. Farkın nedenini belirlemek için ilgili kaydı platform desteğine iletin; haber tek başına bu farkın teknik nedenini açıklamıyor.
Borsanın açıklaması ile doğrulanan hesap durumu farklı bilgiler
Odaily, SignalPlus'ın olası bir güvenlik sorunu bildirdiğini ve Binance'in önlem olarak ilgili anahtarları kaldırdığını aktarıyor. Kendi sistemlerinin etkilenmediği ve kullanıcı fonlarının güvende olduğu yönündeki ifadeler Binance'e ait. Olayı aktarırken bu atfı korumak gerekiyor.
Okunan haberde doğrulanmış bir zarar tutarı, etkilenen müşteri sayısı, teknik neden veya yeniden bağlantı takvimi bulunmuyor. Bu çalışma sırasında bu ayrıntıları doğrulayacak başka bir okunabilir olay kaynağına da ulaşılamadı. Anahtarların kaldırılmış olmasından hareketle bir para tutarı ya da müşteri sayısı hesaplanamaz.
Borsanın sistemleri hakkındaki açıklaması, bir kullanıcının emir geçmişini kontrol etmesinin yerine geçmez. Tersi de geçerli: Kullanıcının tanımadığı bir emir bulması, bu emirden kimin sorumlu olduğunu veya hangi sistemin hataya yol açtığını kendiliğinden göstermez. Bu soruların yanıtı ilgili kayıtların incelenmesini gerektirir.
Eldeki bilginin desteklediği sonuç sınırlıdır. Binance, üçüncü taraf kaynaklı bir güvenlik endişesi üzerine erişim önlemi aldığını bildirmiştir. Bu bilgi hesap kontrolünü gerekli kılan bir gelişmedir; doğrulanmış yeni bir hırsızlık veya belirli bir zarar tutarı olarak sunulamaz.
Yeniden bağlanmak için çözüm açıklamasını okuyun
Haberde aktarılan koşul, SignalPlus'ın sorunun tamamen çözüldüğünü doğrulaması. Yeniden bağlanma düğmesinin görünmesi bu koşulun karşılandığını göstermiyor. Yeni anahtar oluşturulmasını isteyen bir mesaj da çözüm açıklamasının yerini tutmaz.
Bağlantıyı geri kurmayı düşünmeden önce SignalPlus'ın sorunun durumu hakkında açık bir açıklama yapıp yapmadığını kontrol edin. Açıklamanın kaynağını ve zamanını saklayın. Metin yalnızca incelemenin sürdüğünü söylüyorsa, bunu tamamlanmış çözüm diye okumayın. Yeniden kullanım koşulları belirtilmiyorsa, o metin bu koşulları doğrulamış olmaz.
Binance'in aktarılan önerisinde IP beyaz listesi de var. Kullandığınız entegrasyon için borsanın kendi belgelerindeki ayarları inceleyin. Haberde belirli IP adresleri, izin birleşimleri veya yedek anahtar oluşturma adımları verilmediği için burada bu değerler sunulmuyor.
Bir tartışma grubunda paylaşılan ayar, sırf bu olayın adıyla dolaştığı için resmi talimat haline gelmez. Gereken bilgiyi hizmetin ve borsanın kendi açıklamalarından alın. Anahtar ya da doğrulama kodu isteyen üçüncü kişilerle hesap erişim bilgilerini paylaşmayın. Yardım gerekiyorsa platformun kendi destek yolunu kullanın.
Binance hesabında şimdi yapılacak kontroller
- Binance'i doğrudan açın ve mevcut pozisyonları kontrol edin. İşlem yaptığınız araçları ve pozisyon yönünü kendi planınızla karşılaştırın.
- Açık emirleri ayrı inceleyin. Tanımadığınız bir emrin bilgilerini saklayın; ardından nasıl ele alacağınıza karar verin.
- Entegrasyon durumunu kontrol edin. Üçüncü taraf ekranındaki kopuk bağlantıyı, pozisyonların kapandığının kanıtı saymayın.
- Yeniden bağlantıyı değerlendirmeden önce SignalPlus'ın çözüm açıklamasını okuyun ve borsanın belgelerine göre IP beyaz listesi ayarlarını inceleyin.
Her kontrolü ilgili emir ya da pozisyon kaydına bağlayın. Kendi hesabınızdaki güncel durumu esas alın.
Açık bir pozisyonu takip ederken fonlama oranları sayfası piyasa bağlamı sağlayabilir. Ancak özel Binance hesabınızın bütün emirlerini ve pozisyonlarını göstermez. Hesabınızdaki bir işlemin durumunu belirlemek için hesabın kendi kayıtlarını kullanın.
Güvenlik haberinden piyasa yönü çıkarmayın
Bir kullanıcı bu gelişmeyle birlikte fiyatları veya fonlama oranlarını izleyebilir. Ancak okunan olay haberi, piyasanın tamamında bu olayın neden olduğu bir hareketi ortaya koymuyor. API anahtarlarının kaldırılmış olması tek başına bir fiyat değişiminin veya tasfiye toplamının nedenini açıklamaz.
Bu nedenle bu yazıya doğrulanmamış bir fiyat hareketi, zarar hesabı veya işlem yönü eklemiyoruz. Böyle bir bağlantı kurulacaksa aynı araç ve zaman aralığı için karşılık gelen gözlemler gerekir. Olayın adı ile bir piyasa ekranının yan yana bulunması, aralarında nedensellik kurmaya yetmez.
Fonlama oranları sayfasını hesap kontrolüyle birlikte kullanıyorsanız, gözlem zamanını ve işlem aracını mevcut pozisyonunuzla eşleştirin. Piyasa verisi entegrasyonun güvenli olduğunu doğrulamaz. Güvenlik açıklaması da açık pozisyonunuzun taşıma maliyetini belirlemez.
Odaily ayrıca Binance'in üçüncü taraf hizmet sağlayıcılarından güvenlik önlemlerini gözden geçirmelerini, olağandışı faaliyetleri izlemelerini ve sorun bulduklarında Binance ile iletişim kurmalarını istediğini bildiriyor. Bu, hizmet sağlayıcılarına yönelik bir çağrı. Kullanıcının yapabileceği işlem ise hesabını kontrol etmek, ilgili kayıtları korumak ve yeniden bağlantı için belirtilen çözüm koşulunu beklemek.
Kısa sorular
Haber yeni bir kullanıcı fonu kaybını doğruluyor mu?
Okunan Odaily haberinde zarar tutarı verilmemiş. Binance'in fonların güvende olduğu yönündeki açıklaması aktarılıyor. Bu ifade burada bağımsız bir hesap denetiminin sonucu olarak sunulmuyor.
Anahtarın kaldırılması açık emirlerimi iptal eder mi?
Haber böyle bir sonuç ortaya koymuyor. Açık emirleri ve pozisyonları doğrudan kontrol edin; erişim durumundan işlem sonucu çıkarmayın.
Düğme çalışıyorsa yeniden bağlanabilir miyim?
Haberde belirtilen koşul SignalPlus'ın sorunun tamamen çözüldüğünü doğrulaması. Çalışan bir düğme bu koşulu kendi başına yanıtlamaz.
Hangi bilgiler hâlâ eksik?
Doğrulanmış zarar tutarı, etkilenen kullanıcı sayısı, teknik neden ve yeniden bağlantı için kesin takvim okunan kaynakta yer almıyor. Açık bir çözüm açıklamasını izleyin ve bu açıklamayı hesabınızın güncel kayıtlarıyla birlikte değerlendirin.