بایننس کلیدهای API سیگنال‌پلاس را به‌دلیل نگرانی امنیتی لغو کرد
بایننس و دریبیت برای احتیاط دسترسی API سیگنال‌پلاس را لغو کردند و از کاربران خواستند موقعیت‌ها و سفارش‌های باز خود را بررسی کنند.
نکات کلیدی
• بایننس کلیدهای API مرتبط با SignalPlus را به‌دلیل یک تهدید امنیتی احتمالی لغو کرد. • از کاربران خواسته شد موقعیت‌ها و سفارش‌های بازشان را مستقیماً در صرافی بررسی کنند. • دریبیت نیز کلیدهای مرتبط را لغو کرد؛ هر دو صرافی گفتند نشانه‌ای از نفوذ به سامانه‌هایشان نیافته‌اند. • چانگ‌پنگ ژائو از دیگر صرافی‌ها خواست کلیدهای API مرتبط با SignalPlus را لغو کنند.
لغو دسترسی برای احتیاط
بایننس اعلام کرد کلیدهای API متصل به SignalPlus، یک شرکت فناوری سازمانیِ طرف‌سوم، را به‌دلیل نگرانی از یک تهدید امنیتی احتمالی لغو کرده است. این اقدام به‌گفته صرافی، جنبه احتیاطی دارد.
بایننس از کاربران SignalPlus خواست مستقیماً وارد حساب خود شوند و موقعیت‌ها و سفارش‌های باز را بررسی کنند. کاربران باید تا تأیید رفع کامل مشکل از سوی SignalPlus برای اتصال دوباره کلیدها صبر کنند و قابلیت فهرست سفید کیف پول را فعال کنند.
وضعیت سامانه‌های صرافی‌ها
بایننس اعلام کرد سامانه‌هایش تحت‌تأثیر قرار نگرفته‌اند و دارایی کاربران امن است. این صرافی همچنین از پلتفرم‌های طرف‌سومِ متصل خواست کنترل‌های امنیتی خود را بازبینی و فعالیت‌های غیرعادی را رصد کنند.
دریبیت نیز کلیدهای API مرتبط با SignalPlus را به‌عنوان اقدام احتیاطی لغو کرد و گفت شواهدی از به‌خطر افتادن سامانه‌ها یا داده‌هایش پیدا نکرده است. این صرافی هم از کاربران خواست موقعیت‌ها و سفارش‌های باز را بررسی کنند و تا تأیید رفع تهدید از سوی SignalPlus، منتظر بمانند.
درخواست از دیگر صرافی‌ها
چانگ‌پنگ ژائو، هم‌بنیان‌گذار بایننس، از دیگر صرافی‌های رمزارزی خواست کلیدهای API مرتبط با SignalPlus را لغو کنند. او همچنین توصیه کرد کاربران کلیدهای API خود را در پلتفرم‌های طرف‌سوم نگهداری نکنند.
این اقدام در پی هکی رخ داده که هفته گذشته حدود ۶.۳ میلیارد دلار را تحت‌تأثیر قرار داد. طبق متن گزارش، این رخنه عمدتاً به گروه هکری TraderTraitor، مرتبط با کره شمالی، نسبت داده شد و بایننس زیان‌ها را جبران کرد.
چرا این خبر مهم است؟
لغو کلیدهای API دسترسی پلتفرم طرف‌سوم به حساب‌های متصل را محدود می‌کند؛ کاربران SignalPlus باید موقعیت‌ها و سفارش‌های باز خود را بررسی کنند و تا تأیید رفع تهدید، کلیدها را دوباره متصل نکنند.
پرسش‌های پرتکرار
کاربران SignalPlus چه اقدامی انجام دهند؟
مستقیماً وارد حساب بایننس شوند، موقعیت‌ها و سفارش‌های باز را بررسی کنند و برای اتصال دوباره کلیدها منتظر تأیید رفع مشکل بمانند.
آیا بایننس و دریبیت از نفوذ به سامانه‌هایشان خبر داده‌اند؟
بایننس گفت سامانه‌هایش تحت‌تأثیر قرار نگرفته‌اند و دریبیت نیز گفت شواهدی از به‌خطر افتادن سامانه‌ها یا داده‌هایش نیافته است.
- #ارز دیجیتال
- #BINANCE
- #SIGNALPLUS
- #DERIBIT
- #API
این خبر بازنویسی فارسی گزارش منبع اصلی است و توصیه‌ی سرمایه‌گذاری نیست. پیش از هر تصمیم مالی، منبع اصلی را بررسی و ریسک خود را بسنجید.
