【Las API Keys también pueden ser vulnerables: Binance revoca de una vez todos los permisos de API de SignalPlus】
El 5 de noviembre, Binance anunció que, tras recibir un informe sobre posibles problemas de seguridad en SignalPlus, una plataforma de terceros para operar con opciones, había eliminado todas las API Keys asociadas a esta plataforma. También destacó que sus propios sistemas no se vieron afectados y que los fondos de los usuarios están seguros. CZ también advirtió en X: si usas SignalPlus en otros exchanges, revoca de inmediato todas las API Keys. Deribit también informó del problema.
Binance recomienda:
1. Inicia sesión directamente en Binance para revisar tus posiciones y órdenes abiertas; no uses herramientas de terceros;
2. Vuelve a conectar la API solo después de que SignalPlus confirme que el problema está resuelto;
3. Activa la lista de IP permitidas de la API y autoriza únicamente direcciones de confianza.
Consejos para evitar riesgos, desde la perspectiva de un ingeniero:
• Aunque desactives los permisos de retiro, una API Key comprometida aún puede realizar órdenes y utilizarse para generar operaciones anómalas o manipular el mercado;
• Aplica el principio de privilegio mínimo: habilita solo lectura y operaciones al contado; no habilites retiros ni permisos de futuros que no sean necesarios;
• No guardes las Keys en plataformas de terceros. Rótalas periódicamente y usa una Key distinta para cada herramienta, así podrás revocarla por separado si ocurre un incidente.
¿Cuántas herramientas de terceros tienes conectadas a las API de tus exchanges? ¿Vas a revisarlas esta noche?
$BNB $BTC
#币安 #API安全 #SignalPlus #AvisoDeRiesgo
DYOR, no es asesoramiento de inversión
El 5 de noviembre, Binance anunció que, tras recibir un informe sobre posibles problemas de seguridad en SignalPlus, una plataforma de terceros para operar con opciones, había eliminado todas las API Keys asociadas a esta plataforma. También destacó que sus propios sistemas no se vieron afectados y que los fondos de los usuarios están seguros. CZ también advirtió en X: si usas SignalPlus en otros exchanges, revoca de inmediato todas las API Keys. Deribit también informó del problema.
Binance recomienda:
1. Inicia sesión directamente en Binance para revisar tus posiciones y órdenes abiertas; no uses herramientas de terceros;
2. Vuelve a conectar la API solo después de que SignalPlus confirme que el problema está resuelto;
3. Activa la lista de IP permitidas de la API y autoriza únicamente direcciones de confianza.
Consejos para evitar riesgos, desde la perspectiva de un ingeniero:
• Aunque desactives los permisos de retiro, una API Key comprometida aún puede realizar órdenes y utilizarse para generar operaciones anómalas o manipular el mercado;
• Aplica el principio de privilegio mínimo: habilita solo lectura y operaciones al contado; no habilites retiros ni permisos de futuros que no sean necesarios;
• No guardes las Keys en plataformas de terceros. Rótalas periódicamente y usa una Key distinta para cada herramienta, así podrás revocarla por separado si ocurre un incidente.
¿Cuántas herramientas de terceros tienes conectadas a las API de tus exchanges? ¿Vas a revisarlas esta noche?
$BNB $BTC
#币安 #API安全 #SignalPlus #AvisoDeRiesgo
DYOR, no es asesoramiento de inversión