Binance revoca todas las claves API de SignalPlus — una semana después del hackeo de 6,34 mil millones de dólares, y esta vez el problema no está en Binance.
Hechos: el jueves 5 de nov., Binance y Deribit revocaron todas las claves API conectadas a SignalPlus, una plataforma de trading de opciones de terceros, después de que SignalPlus informara de un posible problema de seguridad. Binance aseguró que sus propios sistemas no se vieron afectados y que los fondos de los usuarios están seguros. SignalPlus (en un comunicado del 5 de nov.) informó de pérdidas inferiores a 82.000 dólares: el ataque comenzó en la madrugada del 4 de nov. desde una cuenta de terceros comprometida y afectó a un pequeño número de cuentas que no tenían listas blancas de IP; SignalPlus reconoció que exigir una lista blanca de IP no era obligatorio. El servicio está ahora en mantenimiento y se restablecerá gradualmente durante los próximos días. CZ incluso pidió a los usuarios que revocaran también las claves de SignalPlus en otros exchanges.
Mi opinión: esto es un duro recordatorio sobre las claves API: las claves que confiamos a plataformas de terceros pueden convertirse en una puerta de entrada, incluso cuando el exchange está seguro. Lo importante aquí no es que la cantidad sea pequeña, sino el patrón: una brecha de seguridad básica (la lista blanca de IP) que no era obligatoria, justo en una semana en que el mercado está frágil.
Lo que estoy siguiendo: la confirmación de SignalPlus de que todo está resuelto antes de que alguien vuelva a conectarse, y si otros exchanges también revisan sus integraciones con terceros.
Si usan herramientas de trading de terceros, ¿tienen activada la lista blanca de IP en todas sus claves API?
Este es mi análisis, no un consejo financiero; hagan siempre su propia investigación (DYOR).
#KeamananCrypto #ClaveAPI
Hechos: el jueves 5 de nov., Binance y Deribit revocaron todas las claves API conectadas a SignalPlus, una plataforma de trading de opciones de terceros, después de que SignalPlus informara de un posible problema de seguridad. Binance aseguró que sus propios sistemas no se vieron afectados y que los fondos de los usuarios están seguros. SignalPlus (en un comunicado del 5 de nov.) informó de pérdidas inferiores a 82.000 dólares: el ataque comenzó en la madrugada del 4 de nov. desde una cuenta de terceros comprometida y afectó a un pequeño número de cuentas que no tenían listas blancas de IP; SignalPlus reconoció que exigir una lista blanca de IP no era obligatorio. El servicio está ahora en mantenimiento y se restablecerá gradualmente durante los próximos días. CZ incluso pidió a los usuarios que revocaran también las claves de SignalPlus en otros exchanges.
Mi opinión: esto es un duro recordatorio sobre las claves API: las claves que confiamos a plataformas de terceros pueden convertirse en una puerta de entrada, incluso cuando el exchange está seguro. Lo importante aquí no es que la cantidad sea pequeña, sino el patrón: una brecha de seguridad básica (la lista blanca de IP) que no era obligatoria, justo en una semana en que el mercado está frágil.
Lo que estoy siguiendo: la confirmación de SignalPlus de que todo está resuelto antes de que alguien vuelva a conectarse, y si otros exchanges también revisan sus integraciones con terceros.
Si usan herramientas de trading de terceros, ¿tienen activada la lista blanca de IP en todas sus claves API?
Este es mi análisis, no un consejo financiero; hagan siempre su propia investigación (DYOR).
#KeamananCrypto #ClaveAPI