Alerte de sécurité : Changpeng Zhao (CZ), cofondateur de Binance, a publié un message recommandant de révoquer immédiatement toutes vos clés API si vous avez utilisé SignalPlus sur une plateforme de trading.
Quelques points clés :
1. CZ souligne clairement qu’il est généralement déconseillé de stocker des clés API sur une plateforme tierce ;
2. Deribit avait également signalé un problème similaire auparavant : ce signal de risque n’est donc pas un cas isolé ;
3. Pour l’instant, il s’agit d’une alerte de risque. Que la fuite soit confirmée ou non, renouveler ses clés de manière proactive est la mesure qui coûte le moins cher.
Liste de vérifications à l’intention des traders :
1. Connectez-vous immédiatement à la plateforme d’échange que vous utilisez, ouvrez la page de gestion des API et révoquez les clés provenant de SignalPlus et de tout autre tiers inconnu ;
2. Pour toute nouvelle clé, appliquez la règle « une clé par usage » et ne la réutilisez jamais ;
3. Activez uniquement les autorisations de lecture ou de trading. Ne cochez en aucun cas l’autorisation de retrait ;
4. Configurez une liste blanche d’adresses IP afin de limiter les endroits où la clé peut être utilisée ;
5. Renouvelez régulièrement vos clés et supprimez rapidement celles qui ne sont plus utilisées : ne laissez aucune autorisation inactive.
Une clé API équivaut à la moitié de la clé de votre compte. En cas de fuite, vos actifs peuvent être vidés en quelques secondes. Même si un outil tiers est très pratique, cela ne vaut pas la peine de mettre en danger votre capital. Si vous voyez ce message, prenez cinq minutes dès maintenant pour faire une vérification.
#加密安全 #API密钥 #SécuritéDuTrading
Quelques points clés :
1. CZ souligne clairement qu’il est généralement déconseillé de stocker des clés API sur une plateforme tierce ;
2. Deribit avait également signalé un problème similaire auparavant : ce signal de risque n’est donc pas un cas isolé ;
3. Pour l’instant, il s’agit d’une alerte de risque. Que la fuite soit confirmée ou non, renouveler ses clés de manière proactive est la mesure qui coûte le moins cher.
Liste de vérifications à l’intention des traders :
1. Connectez-vous immédiatement à la plateforme d’échange que vous utilisez, ouvrez la page de gestion des API et révoquez les clés provenant de SignalPlus et de tout autre tiers inconnu ;
2. Pour toute nouvelle clé, appliquez la règle « une clé par usage » et ne la réutilisez jamais ;
3. Activez uniquement les autorisations de lecture ou de trading. Ne cochez en aucun cas l’autorisation de retrait ;
4. Configurez une liste blanche d’adresses IP afin de limiter les endroits où la clé peut être utilisée ;
5. Renouvelez régulièrement vos clés et supprimez rapidement celles qui ne sont plus utilisées : ne laissez aucune autorisation inactive.
Une clé API équivaut à la moitié de la clé de votre compte. En cas de fuite, vos actifs peuvent être vidés en quelques secondes. Même si un outil tiers est très pratique, cela ne vaut pas la peine de mettre en danger votre capital. Si vous voyez ce message, prenez cinq minutes dès maintenant pour faire une vérification.
#加密安全 #API密钥 #SécuritéDuTrading