Hackearon el «お名前.com デスクトップクラウド» de GMO Japón. Creo que quienes más deberían prestar atención son los que ejecutan bots de trading cuantitativo en el mundo cripto, no quienes lo despachan con una broma sobre el mundillo forex.
Este servicio estaba pensado para ejecutar EA de forex en MT4/MT5 desde un VPS. En un comunicado del 21 de octubre, la empresa informó de un acceso ilegal de terceros y de la instalación de programas maliciosos. Podrían haberse visto afectados 26.739 servidores; todos los planes quedaron fuera de servicio y no se sabía cuándo se restablecerían. Según resúmenes de noticias posteriores, los hackers obtuvieron credenciales, hicieron operaciones aleatorias en cuentas de decenas de corredurías hasta vaciarlas y exigieron un rescate, que GMO se negó a pagar. El plan de compensación ofrecía 5.000 yenes fijos por persona, más las pérdidas verificadas.
5.000 yenes. Sí, has leído bien.
En pocas palabras: si dejas las contraseñas de tu cuenta y las API en un escritorio en la nube alojado por terceros, donde miles de personas comparten el mismo entorno, tu nivel de seguridad equivale al del administrador de sistemas más incompetente de esa empresa. En el mundo cripto pasa exactamente lo mismo: cuánta gente deja las API de sus exchanges en VPS baratos para ejecutar estrategias de grid o arbitraje, con los permisos de retiro activados y sin molestarse en configurar una lista blanca de IP.
Configura la API para que permita operar, pero no retirar; vincúlala a una IP y administra tú mismo la máquina que ejecuta el bot. El día que algo salga mal, nadie responderá por ti.
#SeguridadAPI
Este servicio estaba pensado para ejecutar EA de forex en MT4/MT5 desde un VPS. En un comunicado del 21 de octubre, la empresa informó de un acceso ilegal de terceros y de la instalación de programas maliciosos. Podrían haberse visto afectados 26.739 servidores; todos los planes quedaron fuera de servicio y no se sabía cuándo se restablecerían. Según resúmenes de noticias posteriores, los hackers obtuvieron credenciales, hicieron operaciones aleatorias en cuentas de decenas de corredurías hasta vaciarlas y exigieron un rescate, que GMO se negó a pagar. El plan de compensación ofrecía 5.000 yenes fijos por persona, más las pérdidas verificadas.
5.000 yenes. Sí, has leído bien.
En pocas palabras: si dejas las contraseñas de tu cuenta y las API en un escritorio en la nube alojado por terceros, donde miles de personas comparten el mismo entorno, tu nivel de seguridad equivale al del administrador de sistemas más incompetente de esa empresa. En el mundo cripto pasa exactamente lo mismo: cuánta gente deja las API de sus exchanges en VPS baratos para ejecutar estrategias de grid o arbitraje, con los permisos de retiro activados y sin molestarse en configurar una lista blanca de IP.
Configura la API para que permita operar, pero no retirar; vincúlala a una IP y administra tú mismo la máquina que ejecuta el bot. El día que algo salga mal, nadie responderá por ti.
#SeguridadAPI