بينانس وديريبت تلغيان مفاتيح API لـ SignalPlus بعد اختراق هندسة اجتماعية بخسائر 82 ألف دولار

ألغت بينانس وديريبت مفاتيح API المرتبطة بمنصة مشتقات العملات المشفرة SignalPlus يوم الخميس بعد أن اخترق مهاجمون جهاز مهندس عبر دعوة Microsoft Teams مزيفة، مما أدى إلى خسائر تقل عن 82,000 دولار. أوقفت SignalPlus خدماتها وتعهدت بتعويض كامل للمتضررين.

النقاط الرئيسية

ألغت بينانس وديريبت مفاتيح API لـ SignalPlus يوم الخميس بعد اختراق هندسة اجتماعية عبر دعوة Teams مزيفة اخترقت جهاز مهندس.
الخسائر إجمالية تقل عن 82,000 دولار؛ SignalPlus تعهدت بتعويض كامل وأوقفت الخدمات بانتظار مراجعة أمنية.
الهجوم نشأ من حساب تيليجرام مخترق لجهة اتصال بائع خارجي؛ SignalPlus أقرت بعدم تطبيق قائمة عناوين IP المسموحة لوصول API.
الحادث يأتي بعد إفصاح بينانس عن اختراق 6.3 مليار دولار في 29 أكتوبر، والذي شمل أيضاً بيانات اعتماد موظفين مخترقة.
بينانس اكتشفت 57 تهديداً مشبوهاً مرتبطاً بكوريا الشمالية في 2026؛ الاحتياطي الفيدرالي ومكتب مراقب العملة يستفسران البنوك عن انكشافها على اختراق بينانس.

INTELLIGENCE

الموجز التنفيذي الذكي

ماذا حدث: Binance and Deribit revoked API keys linked to crypto derivatives platform SignalPlus on Thursday after a social-engineering attack compromised an engineer's computer, resulting in losses under $82,000.

لماذا يهم الأمر: The breach highlights systemic supply-chain vulnerabilities in crypto infrastructure, where a single compromised third-party vendor can disrupt trading across major exchanges, and follows a $6.3 billion Binance hack days earlier involving similar employee-targeted tactics.

ما يجب مراقبته: SignalPlus expects to restore services over the next few days after security reviews and patching; Binance co-founder Yi He urged all integrated third-party platforms to audit security controls and monitor for suspicious activity; regulators including the Fed and OCC are scrutinizing bank exposure to the earlier Binance breach.

مسار الهجوم والاحتواء

نشأ الاختراق من حساب تيليجرام مخترق يعود لجهة اتصال في بائع تقني خارجي. انتحل المهاجم صفة الجهة وأرسل دعوة اجتماع Microsoft Teams احتيالية إلى مهندس في SignalPlus، مما أدى إلى اختراق جهاز الموظف. ظل المتسلل كامناً قبل استخدام صلاحيات وصول المهندس لاستهداف الشبكة الداخلية لـ SignalPlus في وقت مبكر من يوم الأربعاء.

أعلنت SignalPlus أنها اكتشفت الاختراق واحتوته، مع إجمالي خسائر يقل عن 82,000 دولار. بدأت الشركة بتعويض المستخدمين المتضررين بالكامل وأوقفت خدماتها مؤقتاً، متوقعة استعادة العمليات خلال الأيام القليلة القادمة بعد إكمال المراجعات الأمنية وتطبيق التصحيحات.

احتياطات البورصات وتحذير منهجي

أكدت كل من بينانس وديريبت أن أنظمتهما الخاصة لم تتأثر بالاختراق. حذر ديريبت من أن التداول والمراقبة والأتمتة عبر SignalPlus توقفت عن العمل لعملائه. حثت يي هي، المؤسس المشارك لبينانس، المنصات الخارجية المدمجة مع البورصة على مراجعة ضوابطها الأمنية ومراقبة الأنشطة المشبوهة، محذرة من أن التهديد يمتد إلى ما بعد أي شركة منفردة.

إقرار بتقصير أمني

أقرت SignalPlus بأنها لم تطلب "قائمة عناوين IP المسموحة" — وهو إجراء أمني يقصر وصول API على عناوين إنترنت معتمدة مسبقاً — لوصول API للبورصات. قالت الشركة: "نتحمل مسؤولية هذا التقصير"، مضيفة أنها ستشدد متطلبات وصول API وتقوي الضوابط الأمنية الداخلية.

السياق: تصعيد مشهد التهديدات

يأتي حادث SignalPlus بعد أيام من إفصاح بينانس عن تفاصيل اختراق بقيمة 6.3 مليار دولار في 29 أكتوبر، والذي شمل أيضاً أجهزة موظفين مخترقة. في ذلك الهجوم، خدع ممثلو تهديد متنكرون كمسؤولين توظيف مهندساً لتحميل ملف ضار متنكر كتكليف برمجي، مما أدى في النهاية إلى اختراق البنية التحتية للمحافظ في البورصة. قالت بينانس يوم الثلاثاء إنها اكتشفت ومنعت 57 تهديداً سيبرانياً مشبوهاً مرتبطاً بكوريا الشمالية في 2026، بما في ذلك مقابلات عمل احتيالية وحزم برمجيات ضارة ومحاولات سرقة بيانات اعتماد.

التدقيق التنظيمي والتوقعات المستقبلية

أثارت سلسلة الاختراقات البارزة انتباه الجهات التنظيمية. يستفسر الاحتياطي الفيدرالي ومكتب مراقب العملة البنوك الأمريكية حول انكشافها على اختراق بينانس، مختبرين إطار إشراف العملات المشفرة ما بعد أبريل. تتوقع SignalPlus استئناف الخدمات خلال أيام، بينما تواجه البورصات ومقدمو الخدمات الخارجية ضغوطاً لتقوية دفاعات سلسلة التوريد ضد حملات الهندسة الاجتماعية المتزايدة التعقيد.