بایننس کلیدهای API مرتبط با SignalPlus را پس از هشدار امنیتی حذف کرد
بایننس برای احتیاط اتصال APIهای SignalPlus را قطع کرد و از کاربران خواست سفارش‌ها و موقعیت‌های معاملاتی خود را بررسی کنند.
نکات کلیدی
• بایننس همه کلیدهای API مرتبط با SignalPlus را حذف کرد. • بایننس می‌گوید سامانه‌های خودش تحت تأثیر قرار نگرفته و دارایی کاربران امن است. • کاربران باید موقعیت‌ها و سفارش‌های باز خود را مستقیماً در حساب بایننس بررسی کنند. • بایننس اعلام کرده حدود ۹۸٪ دارایی‌های سرقت‌شده را جبران کرده است.
قطع اتصال برای احتیاط
بایننس پس از آن‌که پلتفرم معاملاتی شخص ثالث SignalPlus از یک مشکل امنیتی احتمالی خبر داد، همه کلیدهای API مرتبط با آن را حذف کرد. این صرافی می‌گوید اقدام یادشده اقدامی فوری و احتیاطی بوده و سامانه‌های خود بایننس تحت تأثیر قرار نگرفته‌اند.
کلیدهای API امکان اتصال ابزارهای بیرونی به حساب صرافی و انجام معامله از طرف کاربر را فراهم می‌کنند؛ حذف آن‌ها اتصال را قطع می‌کند و راهبردهای خودکار متصل از طریق SignalPlus متوقف می‌شوند. بایننس از کاربران خواست مستقیماً وارد حساب‌هایشان شوند و موقعیت‌ها و سفارش‌های باز را بررسی کنند.
۲۹ اکتبر
تاریخ حمله
۶.۴ میلیارد دلار
دارایی سرقت‌شده
۹۸٪
دارایی جایگزین‌شده
۴۴ توکن
تصویر ذخایر جدید
توصیه‌های بایننس به کاربران
بایننس پیشنهاد کرد کاربران تا زمانی که SignalPlus رفع کامل مشکل را تأیید نکرده، اتصال تازه‌ای برقرار نکنند. این صرافی همچنین فعال‌کردن فهرست مجاز IP را توصیه کرد؛ قابلیتی که دسترسی کلید API را به نشانی‌های اینترنتی تأییدشده محدود می‌کند.
بایننس از دیگر پلتفرم‌های متصل به این صرافی نیز خواست کنترل‌های امنیتی خود را بازبینی کنند، فعالیت‌های غیرعادی را زیر نظر بگیرند و در صورت مشاهده نگرانی، فوراً با بایننس تماس بگیرند.
ادامه بازیابی پس از هک
این اقدام یک هفته پس از هک بایننس رخ داده است؛ حمله‌ای که در ۲۹ اکتبر حدود ۶.۴ میلیارد دلار از کیف‌پول‌های گرم این صرافی به سرقت برد. FBI این سرقت را به هکرهای کره شمالی نسبت داده و پیونگ‌یانگ این ادعا را رد کرده است.
بایننس روز چهارشنبه اعلام کرد حدود ۹۸٪ دارایی‌های سرقت‌شده را با منابع خود جایگزین کرده و برای تهیه باقی‌مانده، که عمدتاً شامل توکن‌های کم‌نقدشونده است، همچنان خرید انجام می‌دهد. این صرافی همچنین بازگشایی مرحله‌ای برداشت برخی دارایی‌ها را آغاز کرده و گفته سپرده‌گذاری‌ها همچنان فعال است.
چرا این خبر مهم است؟
قطع کلیدهای API می‌تواند معامله‌های خودکار کاربران SignalPlus در بایننس را متوقف کند و بررسی مستقیم سفارش‌ها و موقعیت‌ها را ضروری سازد. این اقدام هم‌زمان با ادامه بازیابی بایننس پس از هک اخیر انجام شده است.
پرسش‌های پرتکرار
چرا بایننس کلیدهای API را حذف کرد؟
SignalPlus از یک مشکل امنیتی احتمالی خبر داد و بایننس برای احتیاط اتصال کلیدهای مرتبط را قطع کرد.
کاربران SignalPlus چه کاری انجام دهند؟
موقعیت‌ها و سفارش‌های باز را مستقیماً در حساب بایننس بررسی کنند و تا تأیید رفع مشکل از اتصال دوباره خودداری کنند.
- #ارز دیجیتال
- #BINANCE
- #SIGNALPLUS
- #API
- #SECURITY
این خبر بازنویسی فارسی گزارش منبع اصلی است و توصیه‌ی سرمایه‌گذاری نیست. پیش از هر تصمیم مالی، منبع اصلی را بررسی و ریسک خود را بسنجید.
