# اختراق مفاتيح API عبر منصات التداول الخارجية: الفخ الخفي لمتداولي بينانس

> استعراض دقيق لمخاطر ربط روبوتات التداول الخارجية بحسابات بينانس، وكيف أدى تسريب مفاتيح API إلى صفقات وهمية وخسائر غير متوقعة للمتداولين.

- **الناشر**: منصة إيجي مونيتور | EgyMonitor (https://egymonitor.com)
- **الرابط الأصلي**: [https://egymonitor.com/posts/binance-api-keys-leak-3commas-incident](https://egymonitor.com/posts/binance-api-keys-leak-3commas-incident)
- **القسم**: [الأمن السيبراني](https://egymonitor.com/categories/cybersecurity)
- **الكاتب**: عبدالرحمن شوقي
- **تاريخ النشر**: 2026-10-30 15:37
- **الكلمات المفتاحية**: بينانس, واجهات البرمجة, API, تداول آلي, أمن الحسابات

---

## عندما تصبح الصلاحيات المفرطة بوابة للقرصنة

شهدت منصة **بينانس** حوادث متكررة لسرقة أموال المستخدمين عبر التلاعب بأسعار أزواج تداول منخفضة السيولة، ليس بسبب اختراق خوادم المنصة المركزية، ولكن نتيجة تسريب مفاتيح **API** الخاصة بحسابات المتداولين عبر تطبيقات تداول وأتمتة طرف ثالث.

### سيناريو الضخ والتفريغ العكسي (Pump and Dump)

نفذ المهاجمون مخططاً خبيثاً اعتمد على التفاصيل التالية:

- الاستيلاء على مفاتيح API تحتوي على صلاحيات تنفيذ التداولات الحية (Trading Permissions).
- شراء كميات ضخمة من عملة رقمية مهملة بأسعار منخفضة للغاية من حسابات القراصنة.
- استخدام مفاتيح الضحايا لشراء نفس العملة بأعلى الأسعار الممكنة، مما أدى لتحويل الأرصدة مباشرة للمخترقين.

> حذرت بينانس المتداولين بضرورة تفعيل خاصية تقييد عناوين IP على مفاتيح البرمجة، وعدم منح صلاحيات السحب مطلقاً لأي طرف خارجي.

### بروتوكولات الأمان المستحدثة لمفاتيح API

أطلقت المنصة لاحقاً ميزة المسح التلقائي لمفاتيح API القديمة أو غير المقيدة بـ IP بعد مرور 30 يوماً كإجراء احترازي ملزم.