باينانس وديربيت تلغيان مفاتيح API الخاصة بـ SignalPlus
قامت Binance بإلغاء مفاتيح API المرتبطة بـ SignalPlus بعدما أبلغت منصة التداول عن مشكلة أمنية محتملة. وقالت Binance إن أنظمتها لم تتأثر وإن أموال العملاء بقيت آمنة. ونصحت المستخدمين بالتحقق مباشرةً من مراكزهم وأوامرهم المفتوحة على المنصة، وعدم إعادة الاتصال إلى أن تؤكد SignalPlus حل المشكلة. كما أوصت Binance بإدراج عناوين IP المسموح بها في قائمة بيضاء، ودعت خدمات الأطراف الثالثة إلى مراجعة ضوابطها الأمنية.
وألغت Deribit أيضًا المفاتيح المرتبطة بـ SignalPlus، ما أوقف التداول والمراقبة والأتمتة عبر الخدمة. وحثّ مؤسس Binance، تشانغبينغ تشاو، المستخدمين على منصات التداول الأخرى على إلغاء مفاتيحهم. وتسلّط الحادثة الضوء على مخاطر إتاحة الوصول إلى واجهات API لأطراف ثالثة، بما في ذلك التداول غير المصرح به، كما حدث في تسريب مفاتيح 3Commas عام 2022. وينبغي للمتداولين مراقبة نشاط حساباتهم وإبقاء مفاتيح API الخاصة بـ Binance غير متصلة إلى أن تؤكد SignalPlus معالجة المشكلة بالكامل.
Neutral
يمثل هذا الحادث مصدر قلق أمني لمستخدمي SignalPlus، لكن التقارير المتاحة لا تشير إلى خسائر أو اختراق لأنظمة Binance، كما أكدت Binance أن أموال العملاء ظلت آمنة. وقد تؤدي الإجراءات الأساسية — إلغاء صلاحية الوصول إلى واجهة API، والتحقق من الأوامر المفتوحة، والانتظار قبل إعادة الاتصال — إلى تعطيل التداول والأتمتة مؤقتًا لدى المستخدمين المتأثرين، لكنها لا تشير إلى ضغط مباشر على سعر BNB. وعلى المدى القصير، قد تدفع المخاوف الأمنية إلى توخي الحذر وتؤدي إلى بعض المشاعر السلبية تجاه الخدمات المرتبطة بمنصات التداول. أما على المدى الأطول، فمن المرجح أن يكون تأثير ذلك على BNB محدودًا، ما لم تظهر أدلة إضافية على خسائر أو تأثر أوسع لمنصات التداول أو حدوث اضطراب في Binance نفسها. وعادةً ما تحوّل حوادث مماثلة تتعلق بمفاتيح API انتباه المتداولين إلى الأمن التشغيلي؛ لكنها لا تثبت، بحد ذاتها، وجود اتجاه مستمر للأسعار.