بينانس يسحب جميع مفاتيح واجهة برمجة التطبيقات المرتبطة بـSignalPlus بعد إنذار أمني

بينانس يلغي جميع مفاتيح SignalPlus

أعلن منصة بينانس سحب جميع مفاتيح واجهة برمجة التطبيقات (API) المرتبطة بـSignalPlus، وذلك بعدما أفاد مزوّد البنية التحتية للتداول التابع لطرف ثالث بوجود ثغرة أمنية محتملة في أنظمته. وجاء في بيان رسمي نشرته المنصة على X يوم الخميس 5 نوفمبر 2026 أن الإلغاء إجراء احترازي فوري اتُّخِذ لحماية المستخدمين، مؤكدين أن أنظمة المنصة نفسها لم تتأثر وأن أموال العملاء تبقى في أمان.

@binance · منشور على X

بيان رسمي نشرته المنصة على X.

عرض على X

حدد الإعلان ما يترتب على القرار عمليًا للمتأثرين من العملاء. فمن استخدم SignalPlus مطالب بتسجيل الدخول إلى حسابه على بينانس مباشرة، ومراجعة المراكز المفتوحة وأوامر التداول المعلقة، وعدم إعادة ربط أي مفاتيح واجهة برمجة تطبيقات جديدة إلى حين يعلن SignalPlus حل المشكلة كليًا. وأوصت المنصة كذلك بتفعيل ميزة القائمة البيضاء لعناوين IP، وهي إعداد يسمح للمفتاح بالعمل من عناوين معتمدة مسبقًا فقط، ما يحدّ من حجم الضرر في حال تسرب بيانات الدخول. ولم يقتصر البيان على المستخدمين الأفراد: فقد شجع المنصات الخارجية المرتبطة بالبورصة على مراجعة ضوابطها الأمنية ومراقبة أي نشاط غير معتاد والإبلاغ عن أي مخاوف دون تأخير.

ولا يزال كثير من التفاصيل غائبًا. فطبيعة المشكلة الأمنية لم تُشرح بدقة، وعدد المستخدمين المتأثرين مجهول، ولم يُثبت وصول أي مهاجم إلى حسابات العملاء ولا وقوع خسائر مالية. وتتعامل صياغة بينانس مع الحالة بوصفها تعرضًا محتملًا لا اختراقًا مؤكدًا. وتنص التوصيات الأمنية الدائمة للمنصة على سحب بيانات الدخول المشتبه في اختراقها فورًا، وحصر صلاحيات المفاتيح في الحد الأدنى من الوظائف اللازمة، وهو ما التزمت به خطوة الخميس حرفيًا. أما مستخدمو SignalPlus فسيحتاجون، لاستعادة تشغيل الأنظمة الآلية، إلى توليد بيانات دخول جديدة بعد أن يُعتبر التكامل آمنًا.

SignalPlus وسلسلة صلاحيات المفاتيح

توفر SignalPlus بنية تحتية للتداول وأدوات تحليلية لأسواق المشتقات الرقمية، وتتيح للمتداولين واجهة واحدة لإدارة المراكز وتشغيل الاستراتيجيات عبر عدة بورصات من خلال تكاملات واجهات البرمجة. وتغطي المنصة تحليلات الخيارات وإدارة المخاطر والتنفيذ الآلي، ولهذا يتداخل قاعدة مستخدميها بدرجة كبيرة مع مكاتب تداول العقود النشطة. وتسمح هذه الوصلات للتطبيقات الخارجية بالتعامل مع حسابات البورصة دون أن يحوّل العملاء أصولهم خارج المنصة أصلًا.

وتعتمد تلك الراحة كلها على الصلاحيات. فمفتاح الواجهة البرمجية يمكن ضبطه لقراءة بيانات الحساب، أو لتنفيذ صفقات بأنواع الأوامر المختلفة، أو لإدارة المراكز؛ وحسب ما يمنحه المستخدم قد يعرض المفتاح المسرب أو المساءَل الحساب لنشاط تداول غير مصرح به. والتمييز هنا جوهري: فمفتاح الواجهة البرمجية، على خلاف المفتاح الخاص الذي يسيطر في نهاية المطاف على الأموال ذاتها، يمنح وصولًا محدودًا وقابلًا للسحب، لكنه ضمن نطاقه يستطيع أن يغيّر المراكز دون موافقة صاحب الحساب.

ولذلك فإن الإلغاء يقطع باتجاهين لمستخدمي SignalPlus. فخطر الوصول غير المصرح به عبر التكامل يتراجع من جهة بينانس، غير أن كل استراتيجية آلية اعتمدت على الوصلة، بما فيها أنظمة الروبوتات الآلية للتداول والتحوّط المنهجي للخيارات، توقفت عن إدارة تلك الحسابات. والمراكز المفتوحة ما تزال قائمة على البورصة لكنها لم تعد تستجيب لمنطق التطبيق الخارجي، ما يعني أن دفتر تحوّط مفتوح قد ينحرف عن حالته المستهدفة حتى يتدخل المتداول يدويًا. وليست حوادث المفاتيح لدى أدوات الطرف الثالث جديدة: ففي عام 2022 أدى تسرب بيانات دخول مرتبطة بمنصة التداول 3Commas إلى تحذيرات أمنية وموجات سحب للمفاتيح عبر عدة بورصات.

إجراء احترازي لا اختراق مؤكد

السجل الأول في هذه القضية هو إعلان بينانس نفسه، وهو إعلان محسوب في صياغته: فالمنصة لا تدّعي وجود اختراق مؤكد ولا خسارة مؤكدة ولا وصولًا مؤكدًا إلى الحسابات، بل مشكلة محتملة أفاد بها SignalPlus. وقراءة الخطوة بوصفها هجومًا مثبتًا تتجاوز ما ينص عليه الوثيقة. والخلاصة العملية تشغيلية أكثر منها جنائية. فالأموال لم تتعرض لخطر حضانة مباشر في هذا الإطار، أما الاستراتيجيات الآلية النشطة فتواجه انقطاعًا يتوقف مداه كليًا على موعد نشر SignalPlus لنتائجها الفنية، وعلى إن كان سيفعلها. والمتداولون ذوو مراكز المشتقات المفتوحة المارة عبر المنصة يتعاملون مع المراجعة اليدوية بوصفها الخيار الافتراضي إلى حين تُصفّى حالة التكامل، ومن سيعيد ربط المفاتيح عليه تفعيل القائمة البيضاء لعناوين IP قبل إعادة الاتصال.