Sicherheitshinweis: Deribit entfernt vorsorglich mit SignalPlus verknüpfte API-Schlüssel
Nachdem SignalPlus Deribit über ein potenzielles Sicherheitsrisiko informiert hatte, hat Deribit vorsorglich die API-Schlüssel entfernt, mit denen Nutzerkonten mit SignalPlus verbunden waren. Laut Deribit ergaben die bisherigen Untersuchungen keine Hinweise darauf, dass eigene Systeme oder Daten betroffen sind. Der Handel sowie die Überwachung und Automatisierung über SignalPlus wurden jedoch vollständig eingestellt.
Wenn du die betreffenden Dienste nutzt, solltest du dein Konto umgehend anhand der folgenden Schritte überprüfen:
1. Melde dich direkt auf der offiziellen Plattform von Deribit an. Überprüfe offene Orders, Positionen und die jüngsten Kontoaktivitäten, um sicherzustellen, dass keine ungewöhnlichen Vorgänge vorliegen.
2. Erstelle vorerst keine neuen Schlüssel, bis SignalPlus offiziell bestätigt, dass die Verbindung wiederhergestellt werden kann. So vermeidest du, dass du dich erneut einem Risiko aussetzt.
3. Aktiviere bei der Wiederherstellung der Verbindung für neue Schlüssel unbedingt eine IP-Whitelist. Aktiviere außerdem die Zwei-Faktor-Authentifizierung für dein Konto und befolge das Prinzip der geringsten Berechtigungen: Erteile nur die für deine Strategie erforderlichen Rechte.
Ein API-Schlüssel ist wie ein zweiter Schlüssel zu deinem Konto. Entsteht bei einem Drittanbieter ein Sicherheitsrisiko, kann sich dieses unmittelbar auf die Gelder der Nutzer auswirken. Berechtigungen zu beschränken, IP-Adressen zu verknüpfen und Schlüssel regelmäßig zu erneuern, sollte zur täglichen Routine gehören – und keine Maßnahme sein, die erst nach einem Vorfall ergriffen wird.
#Deribit #API安全 #KryptoSicherheit
Nachdem SignalPlus Deribit über ein potenzielles Sicherheitsrisiko informiert hatte, hat Deribit vorsorglich die API-Schlüssel entfernt, mit denen Nutzerkonten mit SignalPlus verbunden waren. Laut Deribit ergaben die bisherigen Untersuchungen keine Hinweise darauf, dass eigene Systeme oder Daten betroffen sind. Der Handel sowie die Überwachung und Automatisierung über SignalPlus wurden jedoch vollständig eingestellt.
Wenn du die betreffenden Dienste nutzt, solltest du dein Konto umgehend anhand der folgenden Schritte überprüfen:
1. Melde dich direkt auf der offiziellen Plattform von Deribit an. Überprüfe offene Orders, Positionen und die jüngsten Kontoaktivitäten, um sicherzustellen, dass keine ungewöhnlichen Vorgänge vorliegen.
2. Erstelle vorerst keine neuen Schlüssel, bis SignalPlus offiziell bestätigt, dass die Verbindung wiederhergestellt werden kann. So vermeidest du, dass du dich erneut einem Risiko aussetzt.
3. Aktiviere bei der Wiederherstellung der Verbindung für neue Schlüssel unbedingt eine IP-Whitelist. Aktiviere außerdem die Zwei-Faktor-Authentifizierung für dein Konto und befolge das Prinzip der geringsten Berechtigungen: Erteile nur die für deine Strategie erforderlichen Rechte.
Ein API-Schlüssel ist wie ein zweiter Schlüssel zu deinem Konto. Entsteht bei einem Drittanbieter ein Sicherheitsrisiko, kann sich dieses unmittelbar auf die Gelder der Nutzer auswirken. Berechtigungen zu beschränken, IP-Adressen zu verknüpfen und Schlüssel regelmäßig zu erneuern, sollte zur täglichen Routine gehören – und keine Maßnahme sein, die erst nach einem Vorfall ergriffen wird.
#Deribit #API安全 #KryptoSicherheit