بعد أسبوع واحد فقط من سرقة 6.3 مليارات دولار من Binance، وقعت مشكلة جديدة — وهذه المرة مع SignalPlus.
في 5 نوفمبر، ألغت Binance مباشرةً جميع مفاتيح API المرتبطة بـ SignalPlus، وتبعتها Deribit في اليوم نفسه. والسبب هو اختراق SignalPlus فجر 4 نوفمبر: استولى المهاجمون أولًا على حساب Telegram لأحد الشركاء الخارجيين، ثم تسللوا إلى الشبكة الداخلية باستخدام دعوة مزيفة إلى Microsoft Teams، واستهدفوا عددًا قليلًا من الحسابات التي لم تُفعّل القائمة البيضاء لعناوين IP.
أقرت SignalPlus بنفسها بأن قيمة الأموال المسروقة تقل عن 82 ألف دولار، وتعهدت بتعويض كامل المبلغ. كما أوقفت جميع خدماتها وستعيدها تدريجيًا. وأكدت Binance أن أنظمتها لم تتأثر وأن أموال المستخدمين آمنة، فيما وجّه CZ تحذيرًا صريحًا: لا تقتصروا على Binance، بل ألغوا فورًا مفاتيح SignalPlus المرتبطة بحساباتكم في منصات التداول الأخرى أيضًا.
والأكثر إيلامًا أن SignalPlus أقرت بخطئها: لم تجعل القائمة البيضاء لعناوين IP شرطًا إلزاميًا قط. فحتى لو كان مفتاح API معطلًا عن السحب، يمكن للسارق استخدامه لإجراء الصفقات نيابةً عنك — وهذا هو الخطر الحقيقي.
إذا كنت لا تزال تستخدم منصة تداول خارجية، فتحقق الآن من ثلاثة أمور: هل فُعّلت القائمة البيضاء لعناوين IP للمفاتيح؟ هل حذفت المفاتيح التي لم تعد تستخدمها منذ مدة؟ وهل تحققت من مراكزك وأوامرك المعلقة مباشرةً على الموقع الرسمي لمنصة التداول؟ لا تتعجل إعادة ربط المفاتيح قبل أن تعلن SignalPlus رسميًا عن إصلاح المشكلة بالكامل.
#Binance #أمان_API
في 5 نوفمبر، ألغت Binance مباشرةً جميع مفاتيح API المرتبطة بـ SignalPlus، وتبعتها Deribit في اليوم نفسه. والسبب هو اختراق SignalPlus فجر 4 نوفمبر: استولى المهاجمون أولًا على حساب Telegram لأحد الشركاء الخارجيين، ثم تسللوا إلى الشبكة الداخلية باستخدام دعوة مزيفة إلى Microsoft Teams، واستهدفوا عددًا قليلًا من الحسابات التي لم تُفعّل القائمة البيضاء لعناوين IP.
أقرت SignalPlus بنفسها بأن قيمة الأموال المسروقة تقل عن 82 ألف دولار، وتعهدت بتعويض كامل المبلغ. كما أوقفت جميع خدماتها وستعيدها تدريجيًا. وأكدت Binance أن أنظمتها لم تتأثر وأن أموال المستخدمين آمنة، فيما وجّه CZ تحذيرًا صريحًا: لا تقتصروا على Binance، بل ألغوا فورًا مفاتيح SignalPlus المرتبطة بحساباتكم في منصات التداول الأخرى أيضًا.
والأكثر إيلامًا أن SignalPlus أقرت بخطئها: لم تجعل القائمة البيضاء لعناوين IP شرطًا إلزاميًا قط. فحتى لو كان مفتاح API معطلًا عن السحب، يمكن للسارق استخدامه لإجراء الصفقات نيابةً عنك — وهذا هو الخطر الحقيقي.
إذا كنت لا تزال تستخدم منصة تداول خارجية، فتحقق الآن من ثلاثة أمور: هل فُعّلت القائمة البيضاء لعناوين IP للمفاتيح؟ هل حذفت المفاتيح التي لم تعد تستخدمها منذ مدة؟ وهل تحققت من مراكزك وأوامرك المعلقة مباشرةً على الموقع الرسمي لمنصة التداول؟ لا تتعجل إعادة ربط المفاتيح قبل أن تعلن SignalPlus رسميًا عن إصلاح المشكلة بالكامل.
#Binance #أمان_API
