ألغت Binance للتو جميع مفاتيح API المرتبطة بـ SignalPlus. 🔐
المؤكد (COINOTAG، 5 نوفمبر):
• اتُّخذت هذه الخطوة كإجراء احترازي بعد تنبيه أمني
• تقول Binance إن أنظمتها لم تتأثر وإن الأموال آمنة
• لم يُكشف عن نطاق مشكلة SignalPlus
رأيي: أدوات الجهات الخارجية التي تستخدم مفاتيح API للتداول هي نقطة الضعف، وليس منصة التداول نفسها. إلغاء جميع المفاتيح دفعة واحدة هو الخيار الأكثر أمانًا، لكن مستخدمي تلك الأداة سيحتاجون إلى إعادة إنشاء مفاتيحهم.
فرصة جيدة للتحقق من أذونات API الخاصة بك: عطّل عمليات السحب، وفعّل القائمة البيضاء لعناوين IP، واحذف المفاتيح غير المستخدمة.
هل تمنح أدوات التداول التابعة لجهات خارجية إمكانية الوصول إلى API، أم تُبقي كل شيء يدويًا؟ $BNB
#Binance #Security #APIsecurity #crypto
المؤكد (COINOTAG، 5 نوفمبر):
• اتُّخذت هذه الخطوة كإجراء احترازي بعد تنبيه أمني
• تقول Binance إن أنظمتها لم تتأثر وإن الأموال آمنة
• لم يُكشف عن نطاق مشكلة SignalPlus
رأيي: أدوات الجهات الخارجية التي تستخدم مفاتيح API للتداول هي نقطة الضعف، وليس منصة التداول نفسها. إلغاء جميع المفاتيح دفعة واحدة هو الخيار الأكثر أمانًا، لكن مستخدمي تلك الأداة سيحتاجون إلى إعادة إنشاء مفاتيحهم.
فرصة جيدة للتحقق من أذونات API الخاصة بك: عطّل عمليات السحب، وفعّل القائمة البيضاء لعناوين IP، واحذف المفاتيح غير المستخدمة.
هل تمنح أدوات التداول التابعة لجهات خارجية إمكانية الوصول إلى API، أم تُبقي كل شيء يدويًا؟ $BNB
#Binance #Security #APIsecurity #crypto