【قد تتعرض مفاتيح API للاختراق أيضًا: بينانس تلغي جميع أذونات API الخاصة بـ SignalPlus بنقرة واحدة】
في 5 نوفمبر، أعلنت بينانس أنها أزالت جميع مفاتيح API المرتبطة بمنصة تداول الخيارات التابعة لجهة خارجية SignalPlus، بعد أن أبلغت المنصة عن مشكلة أمنية محتملة. وأكدت أن أنظمتها لم تتأثر وأن أموال المستخدمين آمنة. كما حذّر CZ على X: إذا كنت تستخدم SignalPlus أيضًا على منصات تداول أخرى، فعليك إلغاء جميع مفاتيح API فورًا. وأبلغت Deribit عن المشكلة نفسها.
توصيات بينانس:
1. سجّل الدخول إلى بينانس مباشرةً للتحقق من مراكزك وأوامر التداول المعلّقة، ولا تستخدم أدوات الجهات الخارجية لذلك؛
2. لا تُعِد ربط API إلا بعد أن تؤكد SignalPlus حل المشكلة؛
3. فعّل القائمة البيضاء لعناوين IP الخاصة بـ API، واسمح بالاستدعاءات من العناوين الموثوقة فقط.
نصائح لتجنّب المخاطر من منظور هندسي:
• حتى عند تعطيل صلاحية السحب، يمكن استخدام مفتاح API المسروق لإجراء الصفقات، والتسبب في تداولات غير طبيعية والتلاعب بالسوق؛
• قلّل الصلاحيات إلى الحد الأدنى: فعّل القراءة والتداول الفوري فقط، ولا تفعّل السحب أو صلاحيات العقود غير الضرورية؛
• لا تخزّن المفاتيح على منصات تابعة لجهات خارجية. غيّرها دوريًا، واستخدم مفتاحًا مختلفًا لكل أداة، حتى تتمكن من إلغاء كل مفتاح على حدة عند وقوع مشكلة.
كم أداة تابعة لجهات خارجية ربطتها حاليًا بواجهة API لمنصة التداول؟ هل ستتحقق من ذلك الليلة؟
$BNB $BTC
#币安 #API安全 #SignalPlus #تحذير من المخاطر
أجرِ أبحاثك بنفسك (DYOR)، وهذا ليس نصيحة استثمارية
في 5 نوفمبر، أعلنت بينانس أنها أزالت جميع مفاتيح API المرتبطة بمنصة تداول الخيارات التابعة لجهة خارجية SignalPlus، بعد أن أبلغت المنصة عن مشكلة أمنية محتملة. وأكدت أن أنظمتها لم تتأثر وأن أموال المستخدمين آمنة. كما حذّر CZ على X: إذا كنت تستخدم SignalPlus أيضًا على منصات تداول أخرى، فعليك إلغاء جميع مفاتيح API فورًا. وأبلغت Deribit عن المشكلة نفسها.
توصيات بينانس:
1. سجّل الدخول إلى بينانس مباشرةً للتحقق من مراكزك وأوامر التداول المعلّقة، ولا تستخدم أدوات الجهات الخارجية لذلك؛
2. لا تُعِد ربط API إلا بعد أن تؤكد SignalPlus حل المشكلة؛
3. فعّل القائمة البيضاء لعناوين IP الخاصة بـ API، واسمح بالاستدعاءات من العناوين الموثوقة فقط.
نصائح لتجنّب المخاطر من منظور هندسي:
• حتى عند تعطيل صلاحية السحب، يمكن استخدام مفتاح API المسروق لإجراء الصفقات، والتسبب في تداولات غير طبيعية والتلاعب بالسوق؛
• قلّل الصلاحيات إلى الحد الأدنى: فعّل القراءة والتداول الفوري فقط، ولا تفعّل السحب أو صلاحيات العقود غير الضرورية؛
• لا تخزّن المفاتيح على منصات تابعة لجهات خارجية. غيّرها دوريًا، واستخدم مفتاحًا مختلفًا لكل أداة، حتى تتمكن من إلغاء كل مفتاح على حدة عند وقوع مشكلة.
كم أداة تابعة لجهات خارجية ربطتها حاليًا بواجهة API لمنصة التداول؟ هل ستتحقق من ذلك الليلة؟
$BNB $BTC
#币安 #API安全 #SignalPlus #تحذير من المخاطر
أجرِ أبحاثك بنفسك (DYOR)، وهذا ليس نصيحة استثمارية