بایننس پس از هشدار امنیتی سیگنال‌پلاس، کلیدهای API مرتبط را لغو کرد و از کاربران خواست حساب‌ها و سفارش‌هایشان را بررسی کنند.
بایننس پس از گزارش یک مشکل امنیتی احتمالی در پلتفرم معاملاتی سیگنال‌پلاس، همه‌ی کلیدهای API متصل به آن را لغو کرد.
بزرگ‌ترین صرافی رمزارز جهان امروز پنجشنبه از طریق اکس اعلام کرد که برای احتیاط، دسترسی سیگنال‌پلاس به حساب‌های مشتریان را قطع کرده است. بایننس تأکید کرد سامانه‌های داخلی‌اش تحت‌تاثیر رخداد امنیتی قرار نگرفته‌اند و دارایی مشتریان همچنان امن باقی مانده است.
به‌گزارش کوین‌دسک، کاربران سیگنال‌پلاس باید مستقیما وارد بایننس شوند و موقعیت‌های معاملاتی و سفارش‌های باز خود را بررسی کنند.
این صرافی همچنین توصیه کرده تا زمان تأیید رفع مشکل از سوی سیگنال‌پلاس، هیچ کلید API دوباره‌ای به پلتفرم متصل نشود. بررسی مستقیم حساب کمک می‌کند معامله‌گر هر موقعیت یا سفارش ناآشنا را بدون اتکا به نرم‌افزار شخص ثالث شناسایی کند.
بسیاری از معامله‌گران رمزارز برای مدیریت حساب‌هایشان در چند صرافی از نرم‌افزارهای خارجی و API استفاده می‌کنند. کلید API یا رابط برنامه‌نویسی کاربردی به برنامه‌های بیرونی اجازه می‌دهد بدون ورود مکرر کاربر، به حساب صرافی متصل شوند و معامله انجام دهند. بروز مشکل امنیتی نزد یک ارائه‌دهنده می‌تواند اتصال‌های API را به خطر بیندازد، حتی اگر امنیت خود صرافی‌ها نقض نشده باشد. مهاجمان در صورت افشای کلید قادرند معاملات غیرمجاز اجرا کنند و غیرفعال‌بودن برداشت وجه نیز لزوما جلوی چنین معاملاتی را نمی‌گیرد.
بایننس از کاربران خواسته فهرست کلیدهای API فعال را بازبینی و اتصال سیگنال‌پلاس را در سایر صرافی‌ها نیز لغو کنند. صرافی فعال‌سازی فهرست سفید IP را هم توصیه کرده که دسترسی API را به نشانی‌های اینترنتی تاییدشده محدود می‌سازد. بایننس از دیگر پلتفرم‌های متصل نیز خواسته کنترل‌های امنیتی خود را بررسی کنند. وجود سفارش‌های ناشناس، موقعیت‌های پیش‌بینی‌نشده یا کلیدهای متصل به سرویس‌های غیرضروری می‌تواند نشانه‌ی خطر باشد و به بررسی فوری نیاز دارد.
چانگ‌پنگ ژائو، هم‌بنیان‌گذار بایننس، از معامله‌گران خواست کلیدهای API سیگنال‌پلاس را در صرافی‌های دیگر نیز لغو کنند و گفت دری‌بیت هم مشکل را گزارش کرده است. او به کاربران توصیه کرد کلیدهای API خود را نزد پلتفرم‌های شخص ثالث نگه‌داری نکنند. سیگنال‌پلاس پلتفرمی برای معامله‌ی اختیارهای دارایی دیجیتال به‌شمار می‌رود و ابزارها و بینش‌های معاملاتی در اختیار کاربران قرار می‌دهد.
هشدار تازه پس از آن منتشر شده که بایننس در ۲۹ اکتبر هدف بزرگ‌ترین هک ثبت‌شده در صنعت رمزارز قرار گرفت. مهاجمان پس از کارزاری چندماهه، ۶٫۳ میلیارد دلار را خارج کردند و بعدتر حدود نیمی از مبلغ به‌دست تتر، سیرکل و دیگر مجموعه‌ها مسدود شد. بایننس در رخداد مرتبط با سیگنال‌پلاس بار دیگر گفته سامانه‌هایش آسیب ندیده‌اند، اما قطع پیشگیرانه‌ی اتصال‌ها نشان می‌دهد کنترل منظم مجوزهای API بخش مهمی از امنیت حساب معاملاتی محسوب می‌شود.
آیا کلیدهای API و سفارش‌های باز حساب معاملاتی خود را بررسی کرده‌اید؟ تجربه‌ی خود را بنویسید.
