Dernière alerte de sécurité de CZ : si vous avez déjà associé une clé API d’exchange à SignalPlus ou à un autre outil de trading tiers, il est recommandé de vous connecter immédiatement à votre compte et de révoquer toutes ces clés.
Son propos est très direct : il est généralement déconseillé de stocker des clés API sur une plateforme tierce. Et ce n’est pas un incident isolé : Deribit a également signalé un problème similaire auparavant, ce qui montre que des signaux de risque sont déjà apparus.
Pourquoi faut-il prendre cela au sérieux ? Si une clé API est divulguée, quelqu’un peut contourner votre mot de passe de connexion pour passer des ordres et manipuler vos positions. Si vous aviez activé les retraits, vos fonds pourraient même être transférés directement. Le préjudice peut être aussi grave que le piratage de votre compte.
Voici quatre mesures à prendre sans attendre :
1. Connectez-vous à chacun des exchanges que vous utilisez régulièrement, ouvrez la page de gestion des API et révoquez les clés que vous ne reconnaissez pas ou que vous n’utilisez plus ;
2. Pour les clés que vous devez conserver, désactivez les retraits et limitez les autorisations à la lecture ou au trading ;
3. Dans la mesure du possible, configurez une liste blanche d’adresses IP afin de restreindre l’utilisation des clés ;
4. Évitez de confier vos clés à des plateformes tierces et privilégiez les canaux officiels ou une solution de signature locale.
Plus les marchés sont animés, plus les tentatives d’hameçonnage et les attaques par autorisation se multiplient. En matière de sécurité, il n’y a pas de « à peu près suffisant » : prenez quelques minutes dès maintenant pour vérifier vos paramètres.
#网络安全 #API安全 #Binance Square
Son propos est très direct : il est généralement déconseillé de stocker des clés API sur une plateforme tierce. Et ce n’est pas un incident isolé : Deribit a également signalé un problème similaire auparavant, ce qui montre que des signaux de risque sont déjà apparus.
Pourquoi faut-il prendre cela au sérieux ? Si une clé API est divulguée, quelqu’un peut contourner votre mot de passe de connexion pour passer des ordres et manipuler vos positions. Si vous aviez activé les retraits, vos fonds pourraient même être transférés directement. Le préjudice peut être aussi grave que le piratage de votre compte.
Voici quatre mesures à prendre sans attendre :
1. Connectez-vous à chacun des exchanges que vous utilisez régulièrement, ouvrez la page de gestion des API et révoquez les clés que vous ne reconnaissez pas ou que vous n’utilisez plus ;
2. Pour les clés que vous devez conserver, désactivez les retraits et limitez les autorisations à la lecture ou au trading ;
3. Dans la mesure du possible, configurez une liste blanche d’adresses IP afin de restreindre l’utilisation des clés ;
4. Évitez de confier vos clés à des plateformes tierces et privilégiez les canaux officiels ou une solution de signature locale.
Plus les marchés sont animés, plus les tentatives d’hameçonnage et les attaques par autorisation se multiplient. En matière de sécurité, il n’y a pas de « à peu près suffisant » : prenez quelques minutes dès maintenant pour vérifier vos paramètres.
#网络安全 #API安全 #Binance Square