Aviso de seguridad: Deribit retira de forma preventiva las claves API vinculadas a SignalPlus
Tras recibir de SignalPlus un aviso sobre un posible riesgo de seguridad, Deribit tomó medidas preventivas y eliminó las claves API que conectaban con SignalPlus de las cuentas de usuario afectadas. Deribit afirma que, hasta el momento, la investigación no ha detectado ningún impacto en sus propios sistemas ni datos, pero todas las operaciones, tareas de supervisión y acciones automatizadas realizadas a través de SignalPlus se han detenido.
Si utilizas los servicios afectados, te recomendamos que compruebes de inmediato lo siguiente:
一、Inicia sesión directamente en la plataforma oficial de Deribit y revisa las órdenes pendientes, las posiciones y la actividad reciente de la cuenta para confirmar que no haya operaciones inusuales;
二、No crees nuevas claves hasta que SignalPlus confirme oficialmente que se puede restablecer la conexión, a fin de evitar que el riesgo vuelva a exponerse;
三、Cuando restablezcas la conexión en el futuro, asegúrate de habilitar una lista blanca de IP para las nuevas claves, activar la autenticación de dos factores en la cuenta y seguir el principio de privilegios mínimos, concediendo únicamente los permisos necesarios para las estrategias.
Las claves API son como una segunda llave de la cuenta. Si una herramienta de terceros presenta un riesgo, este puede afectar directamente a los fondos de los usuarios. Restringir los permisos, vincular las IP y rotar las claves con regularidad deberían formar parte de las prácticas habituales, no ser medidas correctivas que se toman después de un incidente.
#Deribit #API安全 #Seguridad cripto
Tras recibir de SignalPlus un aviso sobre un posible riesgo de seguridad, Deribit tomó medidas preventivas y eliminó las claves API que conectaban con SignalPlus de las cuentas de usuario afectadas. Deribit afirma que, hasta el momento, la investigación no ha detectado ningún impacto en sus propios sistemas ni datos, pero todas las operaciones, tareas de supervisión y acciones automatizadas realizadas a través de SignalPlus se han detenido.
Si utilizas los servicios afectados, te recomendamos que compruebes de inmediato lo siguiente:
一、Inicia sesión directamente en la plataforma oficial de Deribit y revisa las órdenes pendientes, las posiciones y la actividad reciente de la cuenta para confirmar que no haya operaciones inusuales;
二、No crees nuevas claves hasta que SignalPlus confirme oficialmente que se puede restablecer la conexión, a fin de evitar que el riesgo vuelva a exponerse;
三、Cuando restablezcas la conexión en el futuro, asegúrate de habilitar una lista blanca de IP para las nuevas claves, activar la autenticación de dos factores en la cuenta y seguir el principio de privilegios mínimos, concediendo únicamente los permisos necesarios para las estrategias.
Las claves API son como una segunda llave de la cuenta. Si una herramienta de terceros presenta un riesgo, este puede afectar directamente a los fondos de los usuarios. Restringir los permisos, vincular las IP y rotar las claves con regularidad deberían formar parte de las prácticas habituales, no ser medidas correctivas que se toman después de un incidente.
#Deribit #API安全 #Seguridad cripto