ألغت منصة بينانس الليلة الماضية دفعة واحدة جميع مفاتيح API المرتبطة بمنصة SignalPlus التابعة لجهة خارجية. ولم يكن السبب متعلقًا ببينانس نفسها، بل أبلغت SignalPlus عن مشكلة أمنية محتملة.
وجاء في صياغة الحساب الرسمي: «لاتخاذ تدابير وقائية في الوقت المناسب»، ثم ورد تأكيدان: لم تتأثر أنظمة بينانس نفسها، وأموال المستخدمين آمنة. وفي الفقرة نفسها، نُصح من استخدموا SignalPlus بتسجيل الدخول إلى حساباتهم مباشرةً للتحقق من مراكزهم وأوامرهم غير المنفذة، دون انتظار عودة خدمات الطرف الثالث.
وكانت كلمات CZ أكثر صرامة: إذا كنت تستخدم SignalPlus على منصات تداول أخرى أيضًا، فألغِ جميع مفاتيح API فورًا. ولا يُنصح عمومًا بتخزين مفاتيح API على أي منصة تابعة لجهة خارجية. وأضافت يي هي من جانبها أنها تأمل أن تراجع جميع المنصات التابعة لجهات خارجية والمُدمجة مع بينانس ضوابطها الأمنية، وتراقب أي نشاط غير طبيعي، وتتواصل معنا فور اكتشاف أي مشكلة. وهذا الإجراء لا يستهدف شركة بعينها.
لا تستطيع بينانس إبطال سوى مفاتيح API التي أصدرتها بنفسها؛ أما التفويض الممنوح على منصات أخرى، فلا يمكنك إلغاؤه إلا بنفسك.
وهناك تطور آخر على الخط الزمني. ففي 29 أكتوبر، وقع خلل في المحفظة الساخنة، واليوم هو اليوم الثامن. أصدرت المنصة تحديثات الاسترداد على مدار ثمانية أيام، وفي أحدثها، بدأت منذ الساعة 12 ظهرًا بتوقيت UTC+8 يوم 5 نوفمبر إتاحة عمليات السحب لـ69 أصلًا على 6 سلاسل، ولا تزال الإتاحة تتم على دفعات. وبينما تضع المنصة اللمسات الأخيرة على معالجة مشكلتها، انتقل مدخل الخطر إلى مكان آخر: من المحفظة الساخنة للمنصة إلى صفحة تفويضات المستخدم.
مفتاح API ليس ككلمة المرور. إذا تسرّبت كلمة المرور، يكفي تغييرها مرة واحدة. أما المفتاح فهو تفويض طويل الأمد يُمنح لخادم معين؛ يمكنه قراءة مراكزك وإصدار الأوامر، وإذا فُعّلت له صلاحية السحب، يمكنه أيضًا تحريك الأموال في حسابك. ولكي تنفذ أداة استراتيجية تابعة لجهة خارجية الصفقات نيابةً عنك، لا بد أن تحصل على صلاحية التداول، وعندها يصبح خادمها حدًا فاصلًا لحسابك. فإذا اخترقه أحد، فالنتيجة مماثلة لاختراق حسابك أنت.
اختراق محفظة ساخنة يتصدر عناوين الأخبار، أما ضياع الأموال بسبب أداة منحتها تفويضًا قبل سنوات، فغالبًا لا يظهر إلا كسطر هادئ في سجل الحساب.
لا توجد حالة وسطى للمفتاح: إما أن يكون في حوزتك، أو على الجهاز الذي تثق به.
#中本聪国际社区Baoluo币商资本 #بينانس تطلق BinanceIntelligence
وجاء في صياغة الحساب الرسمي: «لاتخاذ تدابير وقائية في الوقت المناسب»، ثم ورد تأكيدان: لم تتأثر أنظمة بينانس نفسها، وأموال المستخدمين آمنة. وفي الفقرة نفسها، نُصح من استخدموا SignalPlus بتسجيل الدخول إلى حساباتهم مباشرةً للتحقق من مراكزهم وأوامرهم غير المنفذة، دون انتظار عودة خدمات الطرف الثالث.
وكانت كلمات CZ أكثر صرامة: إذا كنت تستخدم SignalPlus على منصات تداول أخرى أيضًا، فألغِ جميع مفاتيح API فورًا. ولا يُنصح عمومًا بتخزين مفاتيح API على أي منصة تابعة لجهة خارجية. وأضافت يي هي من جانبها أنها تأمل أن تراجع جميع المنصات التابعة لجهات خارجية والمُدمجة مع بينانس ضوابطها الأمنية، وتراقب أي نشاط غير طبيعي، وتتواصل معنا فور اكتشاف أي مشكلة. وهذا الإجراء لا يستهدف شركة بعينها.
لا تستطيع بينانس إبطال سوى مفاتيح API التي أصدرتها بنفسها؛ أما التفويض الممنوح على منصات أخرى، فلا يمكنك إلغاؤه إلا بنفسك.
وهناك تطور آخر على الخط الزمني. ففي 29 أكتوبر، وقع خلل في المحفظة الساخنة، واليوم هو اليوم الثامن. أصدرت المنصة تحديثات الاسترداد على مدار ثمانية أيام، وفي أحدثها، بدأت منذ الساعة 12 ظهرًا بتوقيت UTC+8 يوم 5 نوفمبر إتاحة عمليات السحب لـ69 أصلًا على 6 سلاسل، ولا تزال الإتاحة تتم على دفعات. وبينما تضع المنصة اللمسات الأخيرة على معالجة مشكلتها، انتقل مدخل الخطر إلى مكان آخر: من المحفظة الساخنة للمنصة إلى صفحة تفويضات المستخدم.
مفتاح API ليس ككلمة المرور. إذا تسرّبت كلمة المرور، يكفي تغييرها مرة واحدة. أما المفتاح فهو تفويض طويل الأمد يُمنح لخادم معين؛ يمكنه قراءة مراكزك وإصدار الأوامر، وإذا فُعّلت له صلاحية السحب، يمكنه أيضًا تحريك الأموال في حسابك. ولكي تنفذ أداة استراتيجية تابعة لجهة خارجية الصفقات نيابةً عنك، لا بد أن تحصل على صلاحية التداول، وعندها يصبح خادمها حدًا فاصلًا لحسابك. فإذا اخترقه أحد، فالنتيجة مماثلة لاختراق حسابك أنت.
اختراق محفظة ساخنة يتصدر عناوين الأخبار، أما ضياع الأموال بسبب أداة منحتها تفويضًا قبل سنوات، فغالبًا لا يظهر إلا كسطر هادئ في سجل الحساب.
لا توجد حالة وسطى للمفتاح: إما أن يكون في حوزتك، أو على الجهاز الذي تثق به.
#中本聪国际社区Baoluo币商资本 #بينانس تطلق BinanceIntelligence