CZ recordó en X a todos los traders: si has usado SignalPlus, revoca de inmediato en todas las plataformas las claves API vinculadas a este servicio. Ha pasado menos de una hora desde que publicó el aviso.
Todo comenzó cuando SignalPlus informó de forma proactiva sobre un posible problema de seguridad. Varias plataformas de trading eliminaron en bloque, como medida preventiva, las claves API vinculadas a esta herramienta y señalaron que sus propios sistemas y los fondos de los usuarios no se vieron afectados. La investigación de SignalPlus sigue en curso.
Mucha gente, por comodidad, autoriza el acceso una vez y luego no vuelve a revisarlo durante años. Pero al entregar una clave, se conceden permisos de trading: permite hacer órdenes, cancelarlas y consultar la cuenta. Si los permisos son demasiado amplios, también se pueden transferir fondos. Cuando algo va mal con una herramienta de terceros, la medida más eficaz que puede tomar el usuario es revocar primero la autorización.
Cuatro consejos prácticos: configura una lista blanca de IP para la clave y permite solo tus direcciones habituales; no habilites los retiros; elimina de inmediato las claves que no uses; y revisa periódicamente la lista de autorizaciones para identificar cuáles concediste tú.
Cuanto más cómoda es una herramienta, más fácil es olvidar qué permisos le concediste. #安全 #GestiónDeRiesgos
Todo comenzó cuando SignalPlus informó de forma proactiva sobre un posible problema de seguridad. Varias plataformas de trading eliminaron en bloque, como medida preventiva, las claves API vinculadas a esta herramienta y señalaron que sus propios sistemas y los fondos de los usuarios no se vieron afectados. La investigación de SignalPlus sigue en curso.
Mucha gente, por comodidad, autoriza el acceso una vez y luego no vuelve a revisarlo durante años. Pero al entregar una clave, se conceden permisos de trading: permite hacer órdenes, cancelarlas y consultar la cuenta. Si los permisos son demasiado amplios, también se pueden transferir fondos. Cuando algo va mal con una herramienta de terceros, la medida más eficaz que puede tomar el usuario es revocar primero la autorización.
Cuatro consejos prácticos: configura una lista blanca de IP para la clave y permite solo tus direcciones habituales; no habilites los retiros; elimina de inmediato las claves que no uses; y revisa periódicamente la lista de autorizaciones para identificar cuáles concediste tú.
Cuanto más cómoda es una herramienta, más fácil es olvidar qué permisos le concediste. #安全 #GestiónDeRiesgos
