بایننس روز پنجشنبه اعلام کرد که تمام کلیدهای API مرتبط با SignalPlus را پس از گزارش یک مشکل امنیتی بالقوه از سوی پلتفرم گزینه‌های کریپتو حذف کرده است.
این صرافی حذف را یک اقدام احتیاطی فوری نامید و گفت که سیستم‌های خود آن تحت تأثیر قرار نگرفته و وجوه کاربران ایمن باقی مانده است، اگرچه کاربران SignalPlus باید مستقیماً به بایننس وارد شوند تا موقعیت‌ها و سفارشات باز خود را بررسی کنند.
این صرافی همچنین به آن کاربران توصیه کرد که تا تأیید کامل حل مشکل از سوی SignalPlus، از بستن هر کلید جدیدی خودداری کنند. علاوه بر آن مشتریان، بایننس از هر پلتفرم شخص ثالث که با آن یکپارچه شده است خواسته تا کنترل‌های امنیتی خود را بررسی کند.
پس از گزارش یک مشکل امنیتی بالقوه از سوی پلتفرم شخص ثالث SignalPlus، ما به‌طور پیشگیرانه تمام کلیدهای API مرتبط با SignalPlus را به عنوان یک اقدام احتیاطی فوری حذف کرده‌ایم.
سیستم‌های خود بایننس تحت تأثیر قرار نگرفته‌اند. وجوه کاربران ایمن باقی مانده است.
اگر از SignalPlus استفاده کرده‌اید، لطفاً مستقیماً به حساب بایننس خود وارد شوید تا موقعیت‌ها و سفارشات باز خود را بررسی کنید. ما توصیه می‌کنیم تا تأیید کامل حل مشکل از سوی SignalPlus، از بستن هر کلید API جدیدی خودداری کنید و همیشه IP Whitelisting را فعال کنید.
ما همچنین از تمام پلتفرم‌های شخص ثالث که با بایننس یکپارچه شده‌اند، می‌خواهیم تا کنترل‌های امنیتی خود را بررسی کنند، فعالیت‌های غیرمعمول را زیر نظر داشته باشند و در صورت شناسایی هرگونه نگرانی، بلافاصله با ما تماس بگیرند.
— بایننس (@binance) 5 نوامبر 2026
دریبت نیز دسترسی را قطع کرد
دریبت نیز همان روز تمام کلیدهای API مشتریان مرتبط با SignalPlus را لغو کرد و گفت که این پلتفرم از یک نگرانی امنیتی بالقوه به آن اطلاع داده است. در نتیجه، تمام معاملات، نظارت و اتوماسیون که از طریق SignalPlus در دریبت انجام می‌شد، متوقف شده است، این صرافی هشدار داد. به کاربران برنامه‌ریزی شده برای اتصال مجدد گفت که منتظر خبر رسمی از تیم SignalPlus باشند.
SignalPlus، که در سال 2021 تأسیس شد، داشبوردهای معاملاتی گزینه‌ها را برای دریبت، بایننس، بای‌بت، OKX و Coincall ارائه می‌دهد. بنیان‌گذار بایننس، چانگ‌پنگ ژائو (CZ) هشدار را به سایر مکان‌ها نیز گسترش داد.
“اگر از SignalPlus برای هر پلتفرم صرافی دیگری استفاده می‌کنید، زمان آن رسیده که تمام کلیدهای API خود را لغو کنید،” ژائو نوشت در X.
هشدار SignalPlus یک هفته پس از آن است که مهاجمان 6.3 میلیارد دلار از کیف پول‌های داغ بایننس در 29 اکتبر برداشت کردند. FBI این مهاجمان را به گروه TraderTraitor کره شمالی مرتبط کرده است.
کلیدهای شخص ثالث قبلاً نشت کرده‌اند
یک کلید API صرافی به نرم‌افزارهای خارجی اجازه می‌دهد تا بدون رمز عبور کاربر بر روی یک حساب معامله کنند. این دسترسی باعث شده است که ابزارهای معاملاتی قبلاً هدف قرار بگیرند.
کاربران یکی از این ابزارها، 3Commas، در اواخر سال 2022 از معاملات غیرمجاز در حساب‌های FTX و بایننس گزارش دادند. مدیرعامل آن، یوری سوروکین، ابتدا ادعا کرد که این ابزار مقصر نیست. سوروکین سپس در دسامبر 2022 اعتراف کرد که کلیدهای API مشتری نشت شده از 3Commas آمده است.