ألغت Binance جميع مفاتيح API الخاصة بـ SignalPlus — بعد أسبوع من اختراق بقيمة 6.34 مليار دولار، وهذه المرة لم تكن المشكلة في Binance.
الحقائق: يوم الخميس 5 نوفمبر، ألغت Binance وDeribit جميع مفاتيح API المرتبطة بـ SignalPlus، وهي منصة تداول خيارات تابعة لجهة خارجية، بعدما أبلغت SignalPlus عن مشكلة أمنية محتملة. وأكدت Binance أن أنظمتها لم تتأثر وأن أموال المستخدمين آمنة. وذكرت SignalPlus (في بيان بتاريخ 5 نوفمبر) أن الخسائر تقل عن 82,000 دولار: بدأ الهجوم في الساعات الأولى من 4 نوفمبر عبر حساب تابع لجهة خارجية تعرض للاختراق، واستهدف عددًا قليلًا من الحسابات التي لم يكن لديها تقييد لعناوين IP — وأقرت SignalPlus بأن تقييد عناوين IP لم يكن إلزاميًا. خدماتها الآن في وضع الصيانة، وستُستأنف تدريجيًا خلال الأيام المقبلة. حتى إن CZ طلب من المستخدمين إلغاء مفاتيح SignalPlus في منصات تداول أخرى أيضًا.
رأيي: هذا تذكير قوي بمخاطر مفاتيح API — فالمفاتيح التي نأتمن عليها منصات تابعة لجهات خارجية قد تصبح مدخلًا للاختراق، حتى عندما تكون منصة التداول نفسها آمنة. وما يجعل الأمر مهمًا ليس صغر المبلغ، بل النمط — ثغرة أمنية أساسية (تقييد عناوين IP) لم يكن استخدامها إلزاميًا، في الأسبوع نفسه الذي كان فيه السوق هشًا.
ما أراقبه: تأكيد SignalPlus اكتمال المعالجة قبل أن يعيد أي شخص الاتصال، وما إذا كانت منصات التداول الأخرى ستراجع أيضًا عمليات التكامل مع الجهات الخارجية.
إذا كنتم تستخدمون أدوات تداول تابعة لجهات خارجية، فهل فعّلتم تقييد عناوين IP على جميع مفاتيح API لديكم؟
هذا تحليلي، وليس نصيحة مالية — احرصوا دائمًا على إجراء أبحاثكم الخاصة.
#KeamananCrypto #مفتاحAPI
الحقائق: يوم الخميس 5 نوفمبر، ألغت Binance وDeribit جميع مفاتيح API المرتبطة بـ SignalPlus، وهي منصة تداول خيارات تابعة لجهة خارجية، بعدما أبلغت SignalPlus عن مشكلة أمنية محتملة. وأكدت Binance أن أنظمتها لم تتأثر وأن أموال المستخدمين آمنة. وذكرت SignalPlus (في بيان بتاريخ 5 نوفمبر) أن الخسائر تقل عن 82,000 دولار: بدأ الهجوم في الساعات الأولى من 4 نوفمبر عبر حساب تابع لجهة خارجية تعرض للاختراق، واستهدف عددًا قليلًا من الحسابات التي لم يكن لديها تقييد لعناوين IP — وأقرت SignalPlus بأن تقييد عناوين IP لم يكن إلزاميًا. خدماتها الآن في وضع الصيانة، وستُستأنف تدريجيًا خلال الأيام المقبلة. حتى إن CZ طلب من المستخدمين إلغاء مفاتيح SignalPlus في منصات تداول أخرى أيضًا.
رأيي: هذا تذكير قوي بمخاطر مفاتيح API — فالمفاتيح التي نأتمن عليها منصات تابعة لجهات خارجية قد تصبح مدخلًا للاختراق، حتى عندما تكون منصة التداول نفسها آمنة. وما يجعل الأمر مهمًا ليس صغر المبلغ، بل النمط — ثغرة أمنية أساسية (تقييد عناوين IP) لم يكن استخدامها إلزاميًا، في الأسبوع نفسه الذي كان فيه السوق هشًا.
ما أراقبه: تأكيد SignalPlus اكتمال المعالجة قبل أن يعيد أي شخص الاتصال، وما إذا كانت منصات التداول الأخرى ستراجع أيضًا عمليات التكامل مع الجهات الخارجية.
إذا كنتم تستخدمون أدوات تداول تابعة لجهات خارجية، فهل فعّلتم تقييد عناوين IP على جميع مفاتيح API لديكم؟
هذا تحليلي، وليس نصيحة مالية — احرصوا دائمًا على إجراء أبحاثكم الخاصة.
#KeamananCrypto #مفتاحAPI