قامت منصتا باينانس وديريبت بإلغاء مفاتيح واجهة برمجة تطبيقات سيجنال بلس بعد حادثة أمنية.

يواجه المستخدمون الذين يديرون حسابات التداول عبر SignalPlus انقطاعًا في التداول والمراقبة بعد أن قامت Binance و Deribit بإلغاء مفاتيح API المتصلة بالمنصة في 5 نوفمبر.

تحركت منصات التداول بعد أن أبلغت شركة سيجنال بلس عن حادثة أمنية. وأكدت كلتاهما أن أنظمتهما لم تتأثر، بينما كشفت سيجنال بلس لاحقًا عن خسائر تقل عن 82,000 ألف دولار أمريكي، ووعدت بتعويض العملاء المتضررين.

بالنسبة للمستخدمين، تتمثل المهمة العاجلة في مراجعة الحسابات مباشرةً عبر منصة التداول الخاصة بهم. قد يؤدي تعطيل اتصال طرف ثالث إلى إيقاف التشغيل الآلي دون إغلاق المراكز أو الأوامر التي كان يديرها سابقًا.

الوجبات السريعة الرئيسية

• قامت منصتا Binance و Deribit بإزالة بيانات اعتماد واجهة برمجة التطبيقات المرتبطة بـ SignalPlus كإجراء احترازي.
• تقول شركة سيجنال بلس إن دعوة اجتماع مزيفة أدت إلى اختراق جهاز أحد الموظفين.
• ينبغي على العملاء مراجعة المواقف والطلبات مباشرة، وانتظار تأكيد التصريح الأمني ​​قبل إعادة الاتصال.

البورصات تقطع الاتصالات مع الأطراف الثالثة

أكدت منصة باينانس أن أموال عملائها آمنة، ونصحت المستخدمين بمراجعة مراكزهم وفتح الطلبات عبر منصتها الرسمية. وأفادت منصة ديريبت بأن تحقيقها لم يجد أي مؤشر على تأثر أنظمتها أو بياناتها.

تتعلق عمليات الإلغاء بالوصول الممنوح إلى منصة SignalPlus، التي توفر أدوات لتداول الخيارات والمشتقات. وقد حذرت شركة Deribit من توقف عمليات التداول والمراقبة والتشغيل الآلي عبر هذه الخدمة.

يختلف هذا عن تعليق عمليات السحب العامة من منصات التداول. ووفقًا للبيانات، لا يزال بإمكان العملاء إدارة حساباتهم من خلال واجهات منصات التداول الخاصة بهم.

إن فهم الفرق بين منصات التداول والمحافظ يساعد في فصل مكان وجود الأصول عن البرامج المستخدمة للتفاعل معها.

وصفت شركة سيجنال بلس دعوة اجتماع وهمية.

وفقًا لبيانها الصادر في 5 نوفمبر، والذي نقله موقع crypto.news ، استخدم مهاجم حساب Telegram الخاص بجهة اتصال بائع مخترق للتواصل مع مهندس SignalPlus.

أرسل المهاجم دعوة مزيفة إلى برنامج مايكروسوفت تيمز، مما أدى إلى اختراق جهاز كمبيوتر المهندس. وأفادت شركة سيجنال بلس أن نشاطًا مشبوهًا على الشبكة الداخلية بدأ في وقت مبكر من يوم 4 نوفمبر.

أعلنت الشركة عن خسائر تقل عن 82,000 ألف دولار، وأوضحت أن عملية التعويض بدأت على مراحل، ووضعت خدماتها في وضع الصيانة. ولا تزال هذه الأرقام وتفسير الهجوم هي رواية الشركة في إطار تحقيق جارٍ.

كما أقرت شركة SignalPlus بأنها لم تكن تشترط إدراج عناوين IP المسموح بها للوصول إلى واجهة برمجة تطبيقات التبادل وقالت إنها ستعزز ضوابطها.

لماذا تُعدّ أذونات واجهة برمجة التطبيقات مهمة؟

يُمكّن مفتاح واجهة برمجة التطبيقات (API) البرامج من تنفيذ مهام مُصرّح بها على حساب ما. وتُحدد صلاحياته نطاق العمل: فقراءة الأرصدة، وإجراء عمليات التداول، وبدء عمليات السحب هي قدرات متميزة.

توضح إرشادات محفظة واجهة برمجة التطبيقات (API) الخاصة بمنصة باينانس فئات الأذونات هذه ودور قيود عناوين IP. وتحد قائمة العناوين المسموح بها من عناوين الإنترنت التي يمكن استخدام بيانات الاعتماد منها.

لا تتطلب لوحة التحكم للقراءة فقط صلاحية التداول. وبالمثل، لا تتطلب الأداة التي تُرسل الطلبات بالضرورة إذن السحب. ويؤدي تقييد الوصول إلى الوظائف المطلوبة إلى تقليل الإجراءات التي يمكن لبيانات الاعتماد المكشوفة تخويلها.

بالنسبة للشركات التي تُدمج مدفوعات العملات المشفرة ، فإن الدرس الأهم هو توثيق الخدمات الخارجية التي يمكنها قراءة معلومات الحساب أو بدء المعاملات. هذه القائمة تجعل عملية الإلغاء أكثر سهولة عند إبلاغ مزود الخدمة عن حادثة ما.

ما الذي ينبغي على المستخدمين المتصلين مراجعته؟

ينبغي على العملاء اتباع تعليمات منصة باينانس لفحص مراكزهم وفتح الطلبات مباشرةً. وإلا، فإن توقف لوحة التحكم قد يحرم المستخدمين من المراقبة التي يعتمدون عليها عادةً.

ينبغي عليهم أيضاً مراجعة اتصالات SignalPlus على أي منصات تداول أخرى يستخدمونها. وقد حثّ مؤسس منصة Binance، تشانغبينغ تشاو، المستخدمين بشكل منفصل على إلغاء تلك البيانات.

قبل إعادة الاتصال، تأكد من تعليمات الاسترداد الرسمية لمزود الخدمة وراجع الأذونات مرة أخرى. تظل كلمات مرور الحساب والمصادقة الثنائية مهمة، لكنها لا تغني عن التحكم في بيانات اعتماد واجهة برمجة التطبيقات (API) المصرح بها بشكل منفصل.

تختلف المسؤوليات باختلاف ترتيبات المحافظ الإلكترونية وحفظ الأصول . لذا، ينبغي على المستخدمين التمييز بين الوصول إلى حسابات التداول، وعمليات التكامل مع جهات خارجية، والتحكم في مفاتيح المحفظة عند تقييم المخاطر.

يُعدّ الإلغاء إجراءً احترازيًا، وليس دليلًا على تكبّد جميع الحسابات المرتبطة خسارة. ينبغي على المستخدمين مقارنة سجلاتهم في منصة التداول مع نشاطهم المتوقع، والاحتفاظ بأي تفاصيل معاملات ذات صلة، والإبلاغ عن أي اختلافات عبر قنوات الدعم المعتمدة. إن إعادة إنشاء نفس الاتصال قبل انتهاء التحقيق من شأنه أن يُفقد تعطيله جدواه.

خاتمة

تُظهر حادثة SignalPlus كيف يمكن لمشكلة أمنية من طرف ثالث أن تُعطّل إدارة الحسابات حتى عندما تُبلغ منصة التداول عن عدم وجود اختراق. ينبغي على المستخدمين التحقق من مراكزهم مباشرةً، ومراجعة بيانات الاعتماد المُرتبطة، وانتظار إرشادات الاسترداد المُؤكدة قبل استعادة الوصول التلقائي.