بایننس چند روز پس از هک 6.34 میلیارد دلاری دسترسی به API Signalplus را لغو کرد

این اقدام احتیاطی تنها یک هفته پس از هک 6.34 میلیارد دلاری بایننس در 29 اکتبر انجام شد، زمانی که مهاجمان بنا به گزارش‌ها 17 کیف پول داغ را در چندین بلاک چین به خطر انداختند. اگرچه این حوادث در چند روز پس از یکدیگر رخ داده است، اما هیچ مدرکی ارتباطی بین آنها ثابت نکرده است.

بایننس کلیدهای API Signalplus را به عنوان احتیاط لغو می کند

بایننس پس از دریافت اطلاعیه ای مبنی بر یک مشکل امنیتی احتمالی مربوط به سرویس تجارت خارجی، ادغام های Signalplus خود را قطع کرد.

“به دنبال یک مشکل امنیتی احتمالی گزارش شده توسط پلتفرم شخص ثالث SignalPlus، ما فعالانه تمام کلیدهای API مرتبط با SignalPlus را به عنوان یک اقدام احتیاطی فوری حذف کرده ایم.” صرافی اعلام شده در X. این شرکت افزود:

“سیستم های خود بایننس تحت تاثیر قرار نگرفته اند. وجوه کاربران امن باقی می مانند.”

Signalplus یک شرکت فناوری مالی مستقر در هنگ کنگ است که ابزارهای معاملاتی مبتنی بر هوش مصنوعی (AI)، تجزیه و تحلیل گزینه‌ها و خدمات اجرایی را ارائه می‌دهد. نرم‌افزار آن از طریق رابط‌های برنامه‌نویسی کاربردی (API) به صرافی‌های ارز دیجیتال متصل می‌شود و به مشتریان این امکان را می‌دهد تا معاملات خود را بدون انتقال دارایی‌های خود از صرافی انجام دهند.

به مشتریان تحت تأثیر بایننس دستور داده شد که موقعیت و سفارشات معوق خود را مستقیماً از طریق حساب های خود بررسی کنند. صرافی توصیه می‌کند قبل از برقراری اتصالات API جدید، صبر کنید تا Signalplus تأیید کند که مشکل حل شده است. را صرافی متمرکز (CEX) همچنین از کاربران خواست تا لیست سفید IP را فعال کنند، که دسترسی API را به آدرس‌های اینترنتی تایید شده محدود می‌کند و دیگر پلتفرم‌های یکپارچه را تشویق می‌کند تا کنترل‌های امنیتی خود را بررسی کنند.

CZ به معامله گران هشدار می دهد که کلیدهای API Signalplus را لغو کنند

بنیانگذار بایننس، چانگپنگ ژائو، که معمولاً به عنوان CZ شناخته می شود، هشدار گسترده تری صادر کرد و به معامله گران پیشنهاد کرد که اتصالات Signalplus خود را فراتر از Binance بررسی کنند.

“اگر از SignalPlus برای هر پلتفرم صرافی دیگری استفاده می کنید، زمان آن رسیده است که تمام کلیدهای API خود را لغو کنید.” ژائو در شبکه های اجتماعی اعلام کرد. او با احتیاط دیگری ادامه داد:

“به طور کلی توصیه می شود که کلیدهای API خود را با هیچ پلت فرم شخص ثالث ذخیره نکنید. 🙏”

ژائو همچنین به Deribit، یک صرافی مشتقات ارز دیجیتال متخصص در گزینه‌ها و معاملات آتی اشاره کرد و اشاره کرد که این پلتفرم این نگرانی را گزارش کرده است. یی هی، یکی از بنیانگذاران بایننس، اعلامیه شرکت را تکرار کرد و گفت: «سیستم های خود بایننس تحت تأثیر قرار نگرفته اند.

بیانیه خاص او به مشتریان توصیه کرد که سفارشات باز را بررسی کنند، اتصال مجدد اعتبارنامه های آسیب دیده را به تاخیر بیاندازند و لیست سفید IP را پیاده سازی کنند. موضوع امنیتی Signalplus به طور عمومی به خوبی تعریف نشده است. در بیانیه های ارائه شده نه ماهیت آسیب پذیری مشکوک و نه اینکه آیا مهاجمان به اعتبار مشتری دسترسی داشته اند یا خیر مشخص نشده است.

هشدار سیگنال پلاس به دنبال هک ۶.۳۴ میلیارد دلاری بایننس است

آخرین اقدامات احتیاطی زمانی فرا می رسد که بایننس به رسیدگی به عواقب نقض امنیتی در 29 اکتبر خود ادامه می دهد، که منجر به تقریباً 6.34 میلیارد دلار ارز رمزنگاری شده سرقت شده شد. حمله قبلی شامل سیستم‌های توسعه‌دهنده، نرم‌افزارهای مخرب و دسترسی غیرمجاز به زیرساخت‌های امضای کیف پول بود. مهاجمان متعاقبا دارایی ها را در چندین بلاک چین انتقال دادند.

FBI این سرقت را به گروه TraderTraitor کره شمالی نسبت داد که همچنین با هک Bybit در سال 2025 مرتبط است. کره شمالی مسئولیت را رد کرد. طبق گزارش‌ها، صادرکنندگان استیبل کوین و شرکای صنعتی تقریباً 2.85 میلیارد دلار را مسدود یا رهگیری کردند. بایننس متعهد شد خسارات مشتریان را پوشش دهد و از اول نوامبر شروع به بازگشایی برداشت در مراحل کرد. در اوایل 5 نوامبر، برآوردهای ردیابی بلاک چین تقریباً 3.2 میلیارد دلار ارز دیجیتال را تحت کنترل مهاجمان قرار داد، در درجه اول بیت کوین (BTC) و اتریوم (ETH).

هیچ پیوند عمومی بین شماره Signalplus و هک هفته گذشته بایننس وجود ندارد

تمایز بین این دو حادثه قابل توجه است. گزارش شده است که نقض ماه اکتبر شامل زیرساخت کیف پول داخلی بایننس می شود، در حالی که آخرین پاسخ امنیتی مربوط به اعتبارنامه های API مرتبط با یک پلت فرم معاملاتی مستقل است. تصمیم بایننس برای لغو دسترسی نیز سؤالاتی را در مورد مجوزهای تجارت شخص ثالث ایجاد می کند، به ویژه زمانی که سرویس های خارجی دارای اعتباری هستند که قادر به شروع تراکنش هستند.

برای مشتریانی که نمی‌دانند آیا باید کلیدهای Signalplus API را باطل کنند، توصیه‌های ژائو به ارتباطات با صرافی‌های دیگر نیز تعمیم می‌یابد، در حالی که بایننس قبلاً اعتبارنامه‌های آسیب‌دیده را در پلتفرم خود باطل کرده است. بایننس می‌گوید سیستم‌ها و سرمایه‌های مشتریانش تحت تأثیر قرار نگرفته‌اند، اما دامنه مشکل امنیتی Signalplus هنوز تأیید نشده است.

ایلان ماسک بحران امنیتی 6.3 میلیارد دلاری بایننس را مسخره کرد و چانگ پنگ ژائو (CZ) با یادآوری میلیارد دلاری پاسخ داد:…