🚨 Vous avez déjà créé une API Binance puis vous l’avez laissée de côté ? Vérifiez tout de suite.
Un utilisateur a déjà partagé sur Reddit qu’il s’est réveillé et a constaté que son solde Binance était passé d’environ 90 000 USD à 10 000 USD.
Il a cru que Binance avait été piraté.
Mais en ouvrant l’historique des transactions, tout est devenu clair :
Il y avait une série d’ordres de trading sur ETH et des altcoins qu’il n’avait jamais exécutés.
La cause qu’il a identifiée : une ancienne clé API, toujours active, disposait de droits de trading.
C’est quelque chose que beaucoup de gens oublient.
Vous avez déjà créé une API pour :
→ Bot de trading
→ TradingView
→ Outil de gestion de portefeuille
→ Copier les données
Puis vous ne l’avez plus utilisée, mais la clé API est restée là.
Si l’API a été autorisée avec des droits inadaptés, elle peut devenir une porte d’entrée très dangereuse.
À faire immédiatement :
Binance → API Management → vérifiez toutes les clés API.
Si vous ne l’utilisez plus → supprimez-la.
Si vous l’utilisez encore → revalidez les autorisations + la liste blanche d’IP.
Et surtout : n’accordez pas les droits de retrait (withdrawal) si votre bot n’en a pas réellement besoin.
Une clé API que vous avez oubliée il y a quelques années peut toujours exister.
Avez-vous une ancienne clé API sur Binance que vous avez peut-être oubliée ?
Ceci est un avis personnel. Ce n’est pas un conseil en investissement.