حملهٔ «تیمز» جعلی به SignalPlus؛ بایننس و دریبیت کلیدهای API را باطل کردند
پس از نفوذ سایبری به رایانهٔ یکی از مهندسان SignalPlus، بایننس و دریبیت به‌عنوان اقدام احتیاطی کلیدهای API مرتبط با این پلتفرم معاملات مشتقه را باطل کردند؛ خسارت اعلام‌شده کمتر از ۸۲ هزار دلار است.
یک دعوت‌نامهٔ جعلی در پیام‌رسان تیمز کافی بود تا یکی از پلتفرم‌های شناخته‌شدهٔ زیرساخت معاملات مشتقهٔ ارز دیجیتال در مرکز توجه قرار بگیرد. شرکت SignalPlus اعلام کرد که مهاجمان رایانهٔ یکی از مهندسان این شرکت را در جریان یک نفوذ سایبری در اختیار گرفته‌اند؛ نفوذی که به خسارتی کمتر از ۸۲ هزار دلار منجر شد و این پلتفرم معاملات کریپتو متعهد شده است آن را به‌طور کامل جبران کند. 🔐
در پی این ماجرا، صرافی‌های بایننس و دریبیت روز پنجشنبه اعلام کردند که به‌عنوان یک اقدام احتیاطی، کلیدهای API مرتبط با SignalPlus را باطل کرده‌اند. هر دو صرافی تأکید کردند که سیستم‌های خودشان تحت تأثیر قرار نگرفته‌اند؛ با این حال دریبیت هشدار داد که انجام معاملات، پایش بازار و خودکارسازی فرایندها از طریق SignalPlus برای مشتریانش متوقف شده است.
🧠 ماجرا از کجا شروع شد؟
بر اساس روایت SignalPlus، نقطهٔ شروع حمله رایانهٔ یک مهندس بوده است؛ همان الگویی که در سال‌های اخیر بارها در حملات هدفمند به شرکت‌های فناوری دیده شده: فریب یک کارمند با یک لینک یا دعوت‌نامهٔ به‌ظاهر بی‌خطر و سپس نفوذ به شبکه. در این مورد، ابزار فریب یک دعوت‌نامهٔ جعلی در Microsoft Teams بوده است.
نکتهٔ مهم برای کاربران این است که خسارت اعلام‌شده نسبتاً محدود مانده و شرکت وعدهٔ بازپرداخت کامل آن را داده است. اما آنچه اهمیت بیشتری دارد، واکنش زنجیره‌ای صرافی‌هاست: وقتی یک سرویس ثالث به کلیدهای API دسترسی دارد، هر نشانه‌ای از نفوذ می‌تواند به‌سرعت به قطع دسترسی و توقف سرویس منتهی شود.
⚡ چرا کلیدهای API این‌قدر حساس‌اند؟
کلیدهای API در واقع «کلید ورود برنامه‌ها» به حساب کاربری در صرافی هستند. پلتفرم‌هایی مثل SignalPlus از این کلیدها استفاده می‌کنند تا بتوانند بدون دخالت دستی، سفارش ثبت کنند، پوزیشن‌ها را مدیریت کنند و ریسک را پایش کنند. به همین دلیل، باطل‌کردن این کلیدها نخستین و سریع‌ترین واکنش ممکن در برابر یک نشت احتمالی است؛ حتی اگر هنوز مدرکی از سوءاستفادهٔ مستقیم از آن کلیدها در دست نباشد.
- 🔑 کلید API مانند گذرواژهٔ یک برنامه است، نه یک کاربر انسانی.
- 🛑 باطل‌کردن کلید، دسترسی را قطع می‌کند اما سرویس‌های وابسته را هم از کار می‌اندازد.
- 📉 توقف خودکارسازی می‌تواند در بازار مشتقه پیامدهای فوری داشته باشد.
- 🧾 دسترسی‌های محدود و بدون اجازهٔ برداشت، ریسک را به‌شکل محسوسی کم می‌کند.
🛰️ هشدار بایننس به پلتفرم‌های ثالث
یی هه، یکی از بنیان‌گذاران بایننس، در واکنش به این رویداد از پلتفرم‌های ثالثی که به این صرافی متصل هستند خواست کنترل‌های امنیتی خود را بازبینی کنند و فعالیت‌های مشکوک را زیر نظر بگیرند. او هشدار داد که این تهدید به یک شرکت خاص محدود نمی‌شود و می‌تواند دامنهٔ وسیع‌تری داشته باشد.
وقتی یک حلقه از زنجیرهٔ دسترسی‌ها ضعیف باشد، فشار روی بقیهٔ حلقه‌ها بیشتر می‌شود؛ امنیت در این اکوسیستم یک مسئلهٔ جمعی است.
💊 SignalPlus دقیقاً چه کاری انجام می‌دهد؟
SignalPlus زیرساخت معاملات مشتقهٔ ارز دیجیتال و به‌ویژه قراردادهای اختیار معامله را فراهم می‌کند. این پلتفرم به معامله‌گران حرفه‌ای و نهادی اجازه می‌دهد از طریق یک رابط واحد، پوزیشن‌های خود را در چند صرافی مختلف مدیریت کنند. همین ویژگی، آن را به گره‌ای مهم در زنجیرهٔ دسترسی‌ها تبدیل می‌کند: یک ورودی واحد که به چند صرافی وصل است.
به همین دلیل، وقتی چنین سرویسی هدف قرار می‌گیرد، پیامدها فراتر از یک حساب کاربری است. قطع شدن معامله، پایش و خودکارسازی برای مشتریان دریبیت نشان می‌دهد که واکنش احتیاطی صرافی‌ها، هرچند لازم، هزینهٔ عملیاتی هم دارد.
🧩 درس‌هایی برای معامله‌گران و تیم‌ها
این رویداد بار دیگر نشان می‌دهد که ضعیف‌ترین حلقهٔ امنیتی اغلب انسان است، نه کد. دعوت‌نامه‌های جعلی، لینک‌های فریبنده و پیام‌های به‌ظاهر رسمی، همچنان مؤثرترین ابزار مهاجمان باقی مانده‌اند. برای تیم‌های فناوری، آموزش مستمر و راستی‌آزمایی مستقل هویت فرستندهٔ پیام، سرمایه‌گذاری کم‌هزینه‌ای است که می‌تواند جلوی خسارت‌های بزرگ‌تر را بگیرد.
برای کاربران و معامله‌گران نیز قاعدهٔ ساده‌ای وجود دارد: به هر برنامهٔ ثالثی که به صرافی وصل می‌شود، فقط حداقل دسترسی لازم را بدهید، کلیدها را دوره‌ای تغییر دهید و اجازهٔ برداشت را هرگز فعال نکنید. 🛡️
در نهایت، ماجرای SignalPlus یک نمونهٔ روشن از این واقعیت است که امنیت در بازار ارز دیجیتال زنجیره‌ای است: یک دعوت‌نامهٔ جعلی در یک پیام‌رسان سازمانی می‌تواند تا باطل‌شدن کلیدهای API در دو صرافی بزرگ ادامه پیدا کند. واکنش سریع و شفاف، خسارت را محدود نگه داشت؛ اما درس اصلی همان چیزی است که یی هه گفت: این تهدید به یک شرکت محدود نمی‌شود. 🔍
منبع: CoinTelegraph — Binance, Deribit revoke SignalPlus API keys after fake Teams invite attack