أزالت Binance جميع مفاتيح API المرتبطة بمنصة التداول التابعة لجهة خارجية SignalPlus في 5 نوفمبر 2026، بعد أن أبلغت SignalPlus عن مشكلة أمنية محتملة، وفقًا لموقع Bitcoin.com News. وقالت المنصة إن أنظمتها الداخلية لم تتأثر، وإن أموال العملاء ظلت آمنة.

في إعلان نُشر على X، وصفت Binance إزالة المفاتيح المرتبطة بـ SignalPlus بأنها إجراء احترازي فوري. وأفاد موقع crypto.news بأن القرار ينطبق تحديدًا على مفاتيح API المرتبطة بـ SignalPlus، التي تتيح للمتداولين ربط حساباتهم في منصات التداول بأدوات تداول خارجية.

حقائق أساسية

• ألغت Binance جميع مفاتيح API الخاصة بـ SignalPlus يوم الخميس، 5 نوفمبر 2026، بعد أن أبلغت المنصة عن احتمال وجود مشكلة أمنية.

• قالت Binance إن أنظمتها لم تتأثر، وإن أموال المستخدمين ظلت آمنة.

• حثّ المؤسس تشانغبينغ تشاو المتداولين الذين يستخدمون SignalPlus على أي منصة تداول أخرى على إلغاء مفاتيح API الخاصة بهم أيضًا.

• لم تثبت Binance وجود صلة بين مشكلة SignalPlus والاختراق الذي تعرضت له بقيمة 6.34 مليار دولار في 29 أكتوبر.

• طُلب من العملاء المتأثرين التحقق من مراكزهم وأوامرهم المفتوحة مباشرةً في حساباتهم على Binance، وتفعيل القائمة البيضاء لعناوين IP قبل إعادة الاتصال.

ما طُلب من مستخدمي SignalPlus فعله

SignalPlus شركة تكنولوجيا مالية مقرها هونغ كونغ، تقدم أدوات تداول مدعومة بالذكاء الاصطناعي، وتحليلات للخيارات، وخدمات تنفيذ الصفقات. يتصل برنامجها بمنصات التداول عبر واجهات API، ما يتيح للعملاء التداول دون نقل أصولهم خارج المنصة.

نصحت Binance المستخدمين بمراجعة مراكزهم وأوامرهم المعلّقة في حساباتهم، والانتظار حتى تؤكد SignalPlus حل المشكلة قبل إعداد اتصالات API جديدة. كما أوصت بإضافة عناوين IP إلى القائمة البيضاء، ما يقصر الوصول عبر API على عناوين الإنترنت المعتمدة، وطلبت من المنصات الأخرى المتكاملة معها مراجعة ضوابطها الأمنية.

تجاوز تحذير تشاو نطاق Binance. ففي منشور على وسائل التواصل الاجتماعي، قال إن على المتداولين الذين يستخدمون SignalPlus مع منصات تداول أخرى إلغاء جميع مفاتيح API الخاصة بهم، ونصح عمومًا بعدم تخزين مفاتيح API لدى أي طرف ثالث. كما أشار إلى Deribit، وهي منصة لتداول الخيارات والعقود الآجلة، موضحًا أنها أبلغت عن المشكلة. وأفاد كل من CoinCentral وcrypto.news بأن Deribit نبهت إلى المشكلة في وقت سابق.

كررت الشريكة المؤسسة يي خه موقف المنصة القائل إن أنظمة Binance لم تتأثر، ونصحت العملاء بفحص الأوامر المفتوحة، وتأجيل إعادة ربط بيانات الاعتماد، واستخدام القائمة البيضاء لعناوين IP. ووفقًا لـ crypto.news، أوضحت أن التحذير يستهدف شركاء التكامل من الأطراف الثالثة عمومًا، وليس SignalPlus وحدها، وقالت على X إن الأمر لا يتعلق بشركة بعينها.

اختراق 29 أكتوبر في الخلفية

يأتي إلغاء المفاتيح بعد أسبوع من هجوم منفصل. ففي 29 أكتوبر، استولى مهاجمون على ما يقارب 6.34 مليار دولار من العملات المشفرة من Binance، وأفادت Bitcoin.com News باختراق 17 محفظة ساخنة عبر عدة سلاسل كتل.

أفادت CoinCentral، نقلًا عن تقرير Binance اللاحق للحادثة، بأن الحملة بدأت في يونيو عندما نزّل أحد المهندسين حزمة برمجية جرى العبث بها، وأن مهاجمين انتحلوا في سبتمبر صفة مسؤولي توظيف وأرسلوا إلى مهندس آخر مهمة برمجية كانت في الواقع برمجية خبيثة. ثم حصلوا على إمكانية الوصول إلى خدمة توقيع المحافظ الداخلية، ما أتاح إجراء تحويلات خارج آلية السحب المعتادة.

أفاد موقع crypto.news بأن تحقيق Binance خلص إلى استخدام مقابلات توظيف احتيالية وبرمجيات خبيثة وأدوات ذكاء اصطناعي داخلية مخترقة، وأن جزءًا من الهجوم اعتمد على آلية التفويض EIP-7702 الخاصة بإيثيريوم. وجمّدت جهات إصدار العملات المستقرة وشركاء القطاع أو اعترضوا نحو 2.85 مليار دولار، وقالت Binance إنها ستتحمل الخسائر. وذكرت CoinCentral أن 98% من أصول الرموز المتأثرة قد عُوّضت بحلول 31 أكتوبر، فيما قدّر crypto.news نسبة التعافي بنحو 98% بحلول 4 نوفمبر، مع استمرار شراء الرموز الأقل سيولة. ونسب مكتب التحقيقات الفيدرالي السرقة إلى مجموعة TraderTraitor التابعة لكوريا الشمالية، فيما نفت كوريا الشمالية مسؤوليتها.

لماذا يهم ذلك

الحادثتان مختلفتان في طبيعتهما. فقد شمل اختراق أكتوبر البنية التحتية لمحافظ Binance نفسها، بينما يتعلق الإجراء الأخير ببيانات اعتماد تحتفظ بها منصة تداول مستقلة. وهذا التمييز مهم للمتداولين الذين منحوا SignalPlus صلاحية تقديم أوامر نيابةً عنهم، إذ يمكن لمفاتيح API أن تتيح إجراء المعاملات دون الحاجة إلى تسجيل الدخول يدويًا في كل مرة.

ما الذي ينبغي متابعته

المحطة التالية هي SignalPlus نفسها: فقد قالت Binance إن على المستخدمين انتظار تأكيد المنصة حل المشكلة قبل إعادة الاتصال. ولم تُكشف علنًا بعد طبيعة الثغرة المشتبه بها، ولا ما إذا كان قد تم الوصول إلى بيانات اعتماد العملاء.

نُشر أصلًا على CoinPulseHQ: https://coinpulsehq.com/binance-revokes-signalplus-api-keys/?utm_source=binance_square&utm_medium=social&utm_campaign=auto_post