🚨 هل أنشأت API من Binance ثم تركتها؟ تحقق الآن.
شارك أحد المستخدمين على Reddit أنه استيقظ ووجد رصيد Binance من حوالي 90.000 دولار إلى 10.000 دولار.
ظن أن Binance تم اختراقها.
لكن عند فتح سجل المعاملات، اتضح كل شيء:
كانت هناك سلسلة من أوامر تداول ETH والعديد من العملات البديلة لم يقم بها إطلاقًا.
السبب الذي اكتشفه هو أن مفتاح API قديم لا يزال موجودًا ويملك صلاحية التداول.
وهذا شيء كثيرون ينسونه.
لقد أنشأت API من أجل:
→ Bot trade
→ TradingView
→ أداة لإدارة المحفظة
→ نسخ البيانات
ثم لم تعد تستخدمه، لكن مفتاح API ما زال موجودًا.
إذا كانت صلاحيات API غير مناسبة، فقد يصبح بوابة شديدة الخطورة.
ما يجب فعله فورًا:
Binance → API Management → تحقق من جميع مفاتيح API.
إذا لم تعد تستخدمه → احذفه.
إذا كنت تستخدمه → أعد التحقق من الصلاحيات + قائمة IP المسموح بها.
وبالأخص، لا تمنح صلاحية السحب (withdrawal) إذا لم يكن الروبوت يحتاج ذلك فعلًا.
قد يكون مفتاح API قديم نسيتَه منذ سنوات وما زال موجودًا.
هل لديك مفتاح API قديم على Binance كنت قد نسيت أمره؟
هذه آراء شخصية. ليست نصيحة استثمارية.
شارك أحد المستخدمين على Reddit أنه استيقظ ووجد رصيد Binance من حوالي 90.000 دولار إلى 10.000 دولار.
ظن أن Binance تم اختراقها.
لكن عند فتح سجل المعاملات، اتضح كل شيء:
كانت هناك سلسلة من أوامر تداول ETH والعديد من العملات البديلة لم يقم بها إطلاقًا.
السبب الذي اكتشفه هو أن مفتاح API قديم لا يزال موجودًا ويملك صلاحية التداول.
وهذا شيء كثيرون ينسونه.
لقد أنشأت API من أجل:
→ Bot trade
→ TradingView
→ أداة لإدارة المحفظة
→ نسخ البيانات
ثم لم تعد تستخدمه، لكن مفتاح API ما زال موجودًا.
إذا كانت صلاحيات API غير مناسبة، فقد يصبح بوابة شديدة الخطورة.
ما يجب فعله فورًا:
Binance → API Management → تحقق من جميع مفاتيح API.
إذا لم تعد تستخدمه → احذفه.
إذا كنت تستخدمه → أعد التحقق من الصلاحيات + قائمة IP المسموح بها.
وبالأخص، لا تمنح صلاحية السحب (withdrawal) إذا لم يكن الروبوت يحتاج ذلك فعلًا.
قد يكون مفتاح API قديم نسيتَه منذ سنوات وما زال موجودًا.
هل لديك مفتاح API قديم على Binance كنت قد نسيت أمره؟
هذه آراء شخصية. ليست نصيحة استثمارية.
