عطّلت بينانس وديريبِت مفاتيح API المتصلة بـ SignalPlus بعد أن أبلغت منصة التداول عن مشكلة أمنية محتملة. واتخذت المنصتان هذه الخطوة للحد من احتمال الوصول غير المصرح به إلى الحسابات، رغم أن أيًا منهما لم يبلّغ عن أدلة على اختراق أنظمة المنصات. جرى تداول بيتكوين (BTC) قرب 79,861 دولارًا في 5 نوفمبر 2026، فيما أثار الحادث تساؤلات جديدة بشأن أمن التداول عبر الجهات الخارجية.

بينانس تعطل الوصول إلى SignalPlus وتصدر إرشادات أمنية

أزالت بينانس مفاتيح API المرتبطة بـ SignalPlus بعد تلقيها إشعارًا بوجود مشكلة أمنية محتملة. وقالت المنصة إن أنظمتها الداخلية لم تتأثر، وإن أموال العملاء ظلت آمنة. ومع ذلك، نصحت بينانس المستخدمين المتأثرين بتجنب إعادة ربط حساباتهم إلى أن تعالج SignalPlus المشكلة المُبلّغ عنها.

كما أوصت المنصة بإضافة عناوين IP إلى القائمة البيضاء، ما يقصر اتصالات واجهة برمجة التطبيقات (API) على عناوين الإنترنت المعتمدة. ويساعد هذا الإجراء المستخدمين على حصر الوصول إلى حساباتهم بالأنظمة المصرح بها، ويحد من التعرض للاتصالات غير المصرح بها. كذلك، حثت Binance منصات التداول التابعة لجهات خارجية على مراجعة ضوابطها الأمنية والإبلاغ سريعًا عن أي نشاط مريب.

تسلط الاستجابة الضوء على المخاطر التي تنشأ عندما يمنح المتداولون منصات خارجية حق الوصول إلى حساباتهم في منصات التداول. تتيح مفاتيح API للخدمات المتصلة تنفيذ الإجراءات المسموح بها، بما فيها التداول وإدارة الأوامر، وفقًا للأذونات المحددة. لذلك، ينبغي للمستخدمين مراجعة إعدادات API وإزالة صلاحيات الوصول غير الضرورية إلى حين انتهاء المنصة من التحقيق في الحادثة.

Deribit تلغي المفاتيح المتصلة بعد تحقيقها

ألغت Deribit أيضًا مفاتيح API الخاصة بالعملاء والمرتبطة بـ SignalPlus، بعد تلقيها إخطارًا بشأن المخاوف الأمنية المحتملة. وقالت المنصة إن تحقيقها لم يعثر على أي دليل يشير إلى اختراق أنظمتها أو الوصول إلى بياناتها. وبناءً على ذلك، لم تثبت المشكلة المُبلغ عنها وقوع اختراق للبنية التحتية لـ Deribit.

جاء إجراء المنصة احترازيًا على غرار استجابة Binance. ومن خلال تعطيل الاتصالات المتأثرة، حدّت Deribit من استمرار الوصول عبر التكامل، بينما ظلت المخاوف الأمنية قيد المراجعة. ومع ذلك، لم تُبلغ المنصة عن أي خسائر مالية مرتبطة بالحادثة.

تقدم SignalPlus تداول خيارات العملات المشفرة وتحليلات السوق وأدوات إدارة المخاطر عبر التكامل مع منصات تداول كبرى. ويتيح اتصالها بـ Deribit للمستخدمين إدارة مراكز الخيارات من خلال واجهة خارجية بدلًا من الاعتماد حصريًا على منصة التداول. غير أن القيود الأخيرة تُظهر كيف يمكن للمشكلات التي تواجه خدمة تابعة لجهة خارجية أن تؤثر في إمكانية التداول عبر منصات التداول المتصلة بها.

مشكلة أمنية في SignalPlus تثير تساؤلات حول حماية واجهة API

تساعد عمليات التكامل عبر API المتداولين على أتمتة الاستراتيجيات ومراقبة الأسواق وإدارة المراكز عبر منصات تداول متعددة. ومع ذلك، قد تنطوي هذه الاتصالات على مخاطر أمنية إضافية عندما يمنح المستخدمون خدمات خارجية صلاحية التفاعل مع حساباتهم في منصات التداول. ويتوقف نطاق التعرض للمخاطر على الأذونات المرتبطة بكل مفتاح والضوابط الأمنية التي تحمي المنصة المتصلة.

يمكن للمستخدمين الحد من المخاطر المحتملة بقصر أذونات API على الوظائف الضرورية وتفعيل قيود عناوين IP متى توفرت. كما ينبغي تجنب منح صلاحيات السحب، ما لم تكن هناك خدمة محددة تحتاج إليها فعلًا. وإضافة إلى ذلك، ينبغي للمتداولين مراجعة المفاتيح النشطة بانتظام وإزالة الاتصالات التي لم يعودوا يستخدمونها.

تأتي الحادثة الأخيرة وسط تدقيق أوسع لأمن منصات تداول العملات المشفرة، عقب تقارير عن هجمات كبرى وتحديثات أمنية في أنحاء القطاع. وتواجه Binance، على نحو منفصل، جهودًا للتعافي عقب حادثة وقعت في 29 أكتوبر، وأفادت التقارير بأنها أثرت في أصول من العملات المشفرة تبلغ قيمتها نحو 6.34 مليار دولار. لكن المعلومات المتاحة لا تثبت وجود صلة بين تلك الحادثة والمخاوف الأمنية المتعلقة بـ SignalPlus.

لم تُبلغ Binance ولا Deribit عن خسائر مرتبطة بمشكلة SignalPlus، كما لم تحدد المنصتان أي بيانات عملاء تعرضت للاختراق. وفي الوقت نفسه، لم تفصح SignalPlus بعد عن التفاصيل الكاملة للثغرة المحتملة الواردة في التقرير المقدم. وإلى حين ظهور معلومات إضافية، ينبغي للمستخدمين التحقق من التحديثات الرسمية قبل إعادة تفعيل اتصالات API مع أي من المنصتين.

نُشر هذا المقال في الأصل بعنوان «Binance وDeribit تلغيان مفاتيح API الخاصة بـ SignalPlus عقب تنبيه أمني» على Crypto Breaking News – مصدرك الموثوق لأخبار العملات المشفرة والبيتكوين وتحديثات البلوك تشين.