بينانس تعطل مفاتيح API لـ SignalPlus بسبب تهديد أمني
في 5 نوفمبر 2026، قامت بورصة العملات المشفرة Binance بإلغاء جميع مفاتيح API المرتبطة بمنصة التداول التابعة لجهة خارجية SignalPlus. تم اتخاذ القرار بعد تقرير من الخدمة حول مشكلة أمنية محتملة. وصفت Binance الانفصال بأنه إجراء احترازي وأكدت أن بنيتها التحتية لم تتأثر وأن أموال المستخدمين آمنة.
SignalPlus هي منصة مقرها هونغ كونغ تقدم أدوات لتداول خيارات العملات المشفرة والمشتقات الأخرى. تتيح الخدمة للمستخدمين ربط حسابات البورصة وإدارة استراتيجيات التداول من خلال واجهة API.
تمنح مفاتيح API أذونات معينة للتطبيقات التابعة لجهات خارجية للتفاعل مع حساب المستخدم. بناءً على الإعدادات، يمكن استخدامها للحصول على معلومات الرصيد، ووضع الأوامر، وإدارة المراكز دون نقل الأموال إلى منصة أخرى.
لم تكشف Binance عن طبيعة المشكلة المزعومة مع SignalPlus. لا يزال من غير المعروف ما إذا كانت مفاتيح API قد تعرضت للاختراق، وكم عدد المستخدمين الذين قد يكونون قد تأثروا، وما إذا كان ذلك قد أدى إلى عمليات غير مصرح بها. لا توجد خسائر مالية مؤكدة تتعلق بهذا الحادث.
ما الذي سيتغير لمستخدمي SignalPlus
بعد إلغاء المفاتيح، لن تتمكن استراتيجيات التداول الآلي التي استخدمت اتصال SignalPlus مع Binance من إرسال أوامر جديدة من خلال الاتصال السابق. ومع ذلك، فإن المراكز المفتوحة سابقًا والأوامر الموضوعة ليست بالضرورة مغلقة تلقائيًا.
أوصت البورصة بأن يقوم مستخدمو SignalPlus بتسجيل الدخول إلى حساباتهم في Binance مباشرة والتحقق من المراكز المفتوحة والأوامر النشطة. يُنصح بإعادة توصيل الخدمة فقط بعد التأكيد الرسمي لحل المشكلة.
بالنسبة لمفاتيح API الجديدة، توصي Binance أيضًا باستخدام قائمة بيضاء لعناوين IP. هذا الإعداد يحد من الوصول إلى الواجهة لعناوين الشبكة المحددة مسبقًا ويقلل من خطر استخدام المفتاح من اتصال غير معروف.
بشكل منفصل، وجهت البورصة توصية للمنصات التابعة لجهات خارجية بفحص آليات الأمان الخاصة بها، ومراقبة النشاط غير المعتاد، والإبلاغ عن التهديدات المحتملة.
تم تقديم التدابير الجديدة بعد أسبوع من اختراق منفصل لـ Binance في 29 أكتوبر، حيث تم سرقة حوالي 6.3 مليار دولار. اعتبارًا من 4 نوفمبر، أفادت البورصة بأنها أعادت حوالي 98% من الأصول المتأثرة باستخدام أموالها الخاصة. كما تم إعداد لقطة احتياطية جديدة تغطي 44 رمزًا.
لم يتم تحديد أي صلة بين الهجوم السابق ومشكلة SignalPlus. لم يتم الإعلان بعد عن الجدول الزمني لاستعادة التكامل الكامل لـ API.
أُعدت هذه المادة لأغراض معلوماتية وتعريفية فقط ولا تشكل نصيحة أو توصية مالية.
مقالات ذات صلة
