🔑 10.6TB数据被扒？一次云数据库泄露，给所有用API的币友提了个醒
刚看到一条科技圈的大新闻：黑客组织FulcrumSec宣称从PingCAP旗下的TiDB Cloud拿走了10.6TB敏感数据，声称里面有客户记录和API密钥，点名了Booking.com、Shopee等公司。
目前能确认的情况：
🔹 时间窗口是9月9日到10月7日
🔹 入口是被盗的服务账号凭证，进的是PingCAP内部系统
🔹 暴露的包括控制面数据、账单信息、源代码和日志
🔹 PingCAP已确认事件、完成封堵，称客户的TiDB集群没受影响，已作废相关凭证并通知受影响方
注意，10.6TB和具体客户名单目前是黑客单方面的说法。PlanetScale的CEO等业内人士已经喊大家赶紧复查、轮换密钥。
为什么币圈要关心？
很多人跑量化、挂网格、接第三方记账工具，交易所API Key就躺在各种云服务和数据库里。这次的入口不是什么高深漏洞，就是一个被偷的服务账号。你的Key放在哪，就跟那个地方一样安全。
我自己的习惯：
API只开读取和交易，永远不开提现
能绑IP白名单就绑
不用的Key直接删，在用的定期换
第三方工具授权前先想想，它被黑了你损失多少
链上讲私钥，链下其实就是API Key。很多人私钥藏得死死的，Key却到处乱贴。
你的交易所API Key上一次轮换是什么时候？还是创建完就再没管过？评论区说说👇
#网络安全 #API安全 #币安广场 #加密安全
刚看到一条科技圈的大新闻：黑客组织FulcrumSec宣称从PingCAP旗下的TiDB Cloud拿走了10.6TB敏感数据，声称里面有客户记录和API密钥，点名了Booking.com、Shopee等公司。
目前能确认的情况：
🔹 时间窗口是9月9日到10月7日
🔹 入口是被盗的服务账号凭证，进的是PingCAP内部系统
🔹 暴露的包括控制面数据、账单信息、源代码和日志
🔹 PingCAP已确认事件、完成封堵，称客户的TiDB集群没受影响，已作废相关凭证并通知受影响方
注意，10.6TB和具体客户名单目前是黑客单方面的说法。PlanetScale的CEO等业内人士已经喊大家赶紧复查、轮换密钥。
为什么币圈要关心？
很多人跑量化、挂网格、接第三方记账工具，交易所API Key就躺在各种云服务和数据库里。这次的入口不是什么高深漏洞，就是一个被偷的服务账号。你的Key放在哪，就跟那个地方一样安全。
我自己的习惯：
API只开读取和交易，永远不开提现
能绑IP白名单就绑
不用的Key直接删，在用的定期换
第三方工具授权前先想想，它被黑了你损失多少
链上讲私钥，链下其实就是API Key。很多人私钥藏得死死的，Key却到处乱贴。
你的交易所API Key上一次轮换是什么时候？还是创建完就再没管过？评论区说说👇
#网络安全 #API安全 #币安广场 #加密安全