Anoche, Binance revocó de una sola vez todas las API Key vinculadas a la plataforma de terceros SignalPlus. El problema no se originó en Binance, sino en un posible problema de seguridad comunicado por SignalPlus.
El comunicado oficial dijo que era «para tomar medidas preventivas oportunas» y añadió dos puntos: los sistemas de Binance no se vieron afectados y los fondos de los usuarios están seguros. En el mismo comunicado también recomendó a quienes hayan usado SignalPlus que inicien sesión directamente en sus cuentas para revisar sus posiciones y órdenes pendientes, sin esperar a que se restablezca el servicio de terceros.
CZ fue más contundente: si también usas SignalPlus en otras plataformas de trading, revoca ahora mismo todas tus API Key. En general, no se recomienda guardar API Key en ninguna plataforma de terceros. He Yi añadió otra consideración: espera que todas las plataformas de terceros integradas con Binance revisen sus controles de seguridad, vigilen cualquier anomalía y se pongan en contacto con Binance de inmediato si detectan algún problema. Esto no va dirigido a una empresa en particular.
Binance solo puede revocar las claves que reconoce en su propia plataforma. Las autorizaciones concedidas en otros sitios solo puedes revocarlas tú.
También hay que tener en cuenta otra fecha. El 29 de octubre hubo un incidente con una billetera caliente; hoy es el octavo día y el comunicado oficial ya va por la octava actualización sobre la recuperación. La más reciente anunció que, desde las 12:00 del 5 de noviembre (UTC+8), se habilitarían los retiros de 69 activos en 6 cadenas, todavía de forma gradual. Mientras Binance termina de gestionar lo suyo, el punto de entrada del riesgo se ha desplazado: de la billetera caliente de la plataforma a la página de autorizaciones del usuario.
Una API Key no es lo mismo que una contraseña. Si se filtra una contraseña, basta con cambiarla. Una clave es una autorización a largo plazo concedida a un servidor, que puede consultar tus posiciones y realizar operaciones; si además habilitas los retiros, también puede mover el dinero de tu cuenta. Para ejecutar operaciones por ti, las herramientas de estrategias de terceros necesitan permisos de trading, así que sus servidores se convierten en el perímetro de seguridad de tu cuenta. Si alguien logra acceder a esos servidores, el resultado es el mismo que si accediera a tu cuenta.
Cuando hackean una billetera caliente, sale en las noticias. Pero si una herramienta a la que diste autorización hace años se lleva tus fondos, a menudo solo queda una cifra silenciosa en el libro de cuentas.
No existe un estado intermedio para las llaves: o están en tus manos o en una máquina en la que confías.
#中本聪国际社区Baoluo币商资本 #BinanceLanzaBinanceIntelligence
El comunicado oficial dijo que era «para tomar medidas preventivas oportunas» y añadió dos puntos: los sistemas de Binance no se vieron afectados y los fondos de los usuarios están seguros. En el mismo comunicado también recomendó a quienes hayan usado SignalPlus que inicien sesión directamente en sus cuentas para revisar sus posiciones y órdenes pendientes, sin esperar a que se restablezca el servicio de terceros.
CZ fue más contundente: si también usas SignalPlus en otras plataformas de trading, revoca ahora mismo todas tus API Key. En general, no se recomienda guardar API Key en ninguna plataforma de terceros. He Yi añadió otra consideración: espera que todas las plataformas de terceros integradas con Binance revisen sus controles de seguridad, vigilen cualquier anomalía y se pongan en contacto con Binance de inmediato si detectan algún problema. Esto no va dirigido a una empresa en particular.
Binance solo puede revocar las claves que reconoce en su propia plataforma. Las autorizaciones concedidas en otros sitios solo puedes revocarlas tú.
También hay que tener en cuenta otra fecha. El 29 de octubre hubo un incidente con una billetera caliente; hoy es el octavo día y el comunicado oficial ya va por la octava actualización sobre la recuperación. La más reciente anunció que, desde las 12:00 del 5 de noviembre (UTC+8), se habilitarían los retiros de 69 activos en 6 cadenas, todavía de forma gradual. Mientras Binance termina de gestionar lo suyo, el punto de entrada del riesgo se ha desplazado: de la billetera caliente de la plataforma a la página de autorizaciones del usuario.
Una API Key no es lo mismo que una contraseña. Si se filtra una contraseña, basta con cambiarla. Una clave es una autorización a largo plazo concedida a un servidor, que puede consultar tus posiciones y realizar operaciones; si además habilitas los retiros, también puede mover el dinero de tu cuenta. Para ejecutar operaciones por ti, las herramientas de estrategias de terceros necesitan permisos de trading, así que sus servidores se convierten en el perímetro de seguridad de tu cuenta. Si alguien logra acceder a esos servidores, el resultado es el mismo que si accediera a tu cuenta.
Cuando hackean una billetera caliente, sale en las noticias. Pero si una herramienta a la que diste autorización hace años se lleva tus fondos, a menudo solo queda una cifra silenciosa en el libro de cuentas.
No existe un estado intermedio para las llaves: o están en tus manos o en una máquina en la que confías.
#中本聪国际社区Baoluo币商资本 #BinanceLanzaBinanceIntelligence