إلغاء تفويض SignalPlus لا يعني إغلاق الصفقات
إذا كنت قد استخدمت SignalPlus، فتحقق الآن من مراكزك وأوامرك المعلّقة وآخر الصفقات مباشرةً عبر منصة التداول، ولا تكتفِ بالنظر إلى الطرفية الخارجية. إلغاء تفويض الواجهة يقطع إمكانية الوصول، لكنه لا يعني أن المراكز قد سُوّيت، ولا يعني أن كل الحسابات المرتبطة تكبّدت خسائر.
في 5 نوفمبر، أعلنت Binance أنها أزالت بشكل احترازي جميع مفاتيح API المرتبطة، وقالت إن أنظمتها لم تتأثر بالحادثة. وفي اليوم نفسه، أفصحت SignalPlus عن اكتشافها هجوماً في الساعات الأولى من 4 نوفمبر، وأعلنت تعليق خدماتها والتنسيق مع منصات التداول لتعطيل المفاتيح.
بحسب التحقيق الأولي الذي أجرته SignalPlus، كان مدخل الهجوم حساب Telegram مخترقاً لأحد جهات الاتصال لدى المورّد. واستخدم المهاجمون دعوة مزيفة إلى اجتماع عبر Teams لاختراق حاسوب أحد المهندسين، ثم استغلوا صلاحياته للدخول إلى الشبكة الداخلية. كما أقرت الشركة بأنها لم تكن تشترط مسبقاً استخدام قائمة عناوين IP المسموح بها للوصول عبر API، أي السماح بالاتصال من عناوين شبكات محددة مسبقاً فقط. ولا تزال هذه الاستنتاجات وفعالية الإصلاحات بحاجة إلى مزيد من التحقق.
بالنسبة إلى مستخدمي التداول الآلي، هناك خطر إضافي: قد يؤدي توقف الاتصال إلى توقف العمليات التي تعتمد عليه للمراقبة وإعادة موازنة المحافظ. تحقّق من كل شيء عبر القنوات الرسمية لمنصة التداول، بدلاً من التسرع في إعادة الربط. توصي Binance بالانتظار حتى تؤكد SignalPlus حل المشكلة قبل إعادة الاتصال، مع تفعيل قائمة عناوين IP المسموح بها؛ وبرأيي، فإن إضافة هذه القائمة وحدها لا تكفي لإثبات أمان النظام بأكمله.
خلال اليومين أو الثلاثة المقبلة، راقب نطاق التأثر وإعلانات استعادة الخدمة على مراحل ومتطلبات إعادة التفويض. هذه فترة للمراقبة، وليست وعداً بموعد استعادة الخدمة. لا تخفّض مستوى المخاطر إلا بعد توضيح نطاق الإصلاح، وتأكيد منصة التداول إمكانية استعادة الخدمة، والتحقق من خلو الحساب من أي مشكلات. وإذا ظهرت صفقات غير اعتيادية جديدة بعد إلغاء التفويض، أو اتسع نطاق التأثر، فكن أكثر حذراً.
#SignalPlus #资产安全 #API
إذا كنت قد استخدمت SignalPlus، فتحقق الآن من مراكزك وأوامرك المعلّقة وآخر الصفقات مباشرةً عبر منصة التداول، ولا تكتفِ بالنظر إلى الطرفية الخارجية. إلغاء تفويض الواجهة يقطع إمكانية الوصول، لكنه لا يعني أن المراكز قد سُوّيت، ولا يعني أن كل الحسابات المرتبطة تكبّدت خسائر.
في 5 نوفمبر، أعلنت Binance أنها أزالت بشكل احترازي جميع مفاتيح API المرتبطة، وقالت إن أنظمتها لم تتأثر بالحادثة. وفي اليوم نفسه، أفصحت SignalPlus عن اكتشافها هجوماً في الساعات الأولى من 4 نوفمبر، وأعلنت تعليق خدماتها والتنسيق مع منصات التداول لتعطيل المفاتيح.
بحسب التحقيق الأولي الذي أجرته SignalPlus، كان مدخل الهجوم حساب Telegram مخترقاً لأحد جهات الاتصال لدى المورّد. واستخدم المهاجمون دعوة مزيفة إلى اجتماع عبر Teams لاختراق حاسوب أحد المهندسين، ثم استغلوا صلاحياته للدخول إلى الشبكة الداخلية. كما أقرت الشركة بأنها لم تكن تشترط مسبقاً استخدام قائمة عناوين IP المسموح بها للوصول عبر API، أي السماح بالاتصال من عناوين شبكات محددة مسبقاً فقط. ولا تزال هذه الاستنتاجات وفعالية الإصلاحات بحاجة إلى مزيد من التحقق.
بالنسبة إلى مستخدمي التداول الآلي، هناك خطر إضافي: قد يؤدي توقف الاتصال إلى توقف العمليات التي تعتمد عليه للمراقبة وإعادة موازنة المحافظ. تحقّق من كل شيء عبر القنوات الرسمية لمنصة التداول، بدلاً من التسرع في إعادة الربط. توصي Binance بالانتظار حتى تؤكد SignalPlus حل المشكلة قبل إعادة الاتصال، مع تفعيل قائمة عناوين IP المسموح بها؛ وبرأيي، فإن إضافة هذه القائمة وحدها لا تكفي لإثبات أمان النظام بأكمله.
خلال اليومين أو الثلاثة المقبلة، راقب نطاق التأثر وإعلانات استعادة الخدمة على مراحل ومتطلبات إعادة التفويض. هذه فترة للمراقبة، وليست وعداً بموعد استعادة الخدمة. لا تخفّض مستوى المخاطر إلا بعد توضيح نطاق الإصلاح، وتأكيد منصة التداول إمكانية استعادة الخدمة، والتحقق من خلو الحساب من أي مشكلات. وإذا ظهرت صفقات غير اعتيادية جديدة بعد إلغاء التفويض، أو اتسع نطاق التأثر، فكن أكثر حذراً.
#SignalPlus #资产安全 #API