【Alerte de sécurité】Deribit a supprimé les clés API associées à SignalPlus
Après avoir été informé par SignalPlus d’un risque potentiel pour la sécurité, Deribit a pris des mesures préventives et révoqué les clés API reliant les comptes utilisateurs concernés à SignalPlus. Selon l’entreprise, l’enquête menée jusqu’à présent n’a révélé aucun impact sur ses propres systèmes ou données. Toutefois, les opérations de trading, de surveillance et les stratégies automatisées exécutées via SignalPlus ont toutes été arrêtées.
Si vous utilisez cette connexion, il est recommandé d’effectuer immédiatement les quatre actions suivantes :
1. Connectez-vous directement à la plateforme Deribit et vérifiez vos ordres non exécutés, vos positions et l’activité récente de votre compte afin de repérer toute anomalie.
2. Ne vous précipitez pas pour recréer des clés avant que SignalPlus ait officiellement confirmé que le risque est écarté.
3. Lors de la création de nouvelles clés, activez impérativement la liste blanche d’adresses IP et activez également l’authentification à deux facteurs sur votre compte.
4. Vérifiez également si d’autres outils tiers détiennent encore des clés API dotées de privilèges élevés, et révoquez-les si possible.
Les clés API incluent généralement l’autorisation de passer des ordres, et certaines sont également liées aux retraits. En cas de problème chez un tiers, ces clés constituent le maillon le plus vulnérable de la protection des fonds. « Privilèges minimaux + liste blanche d’adresses IP + 2FA » devrait être la norme, et non une mesure à prendre seulement après un incident.
#Deribit #API安全 #SécuritéCrypto
Après avoir été informé par SignalPlus d’un risque potentiel pour la sécurité, Deribit a pris des mesures préventives et révoqué les clés API reliant les comptes utilisateurs concernés à SignalPlus. Selon l’entreprise, l’enquête menée jusqu’à présent n’a révélé aucun impact sur ses propres systèmes ou données. Toutefois, les opérations de trading, de surveillance et les stratégies automatisées exécutées via SignalPlus ont toutes été arrêtées.
Si vous utilisez cette connexion, il est recommandé d’effectuer immédiatement les quatre actions suivantes :
1. Connectez-vous directement à la plateforme Deribit et vérifiez vos ordres non exécutés, vos positions et l’activité récente de votre compte afin de repérer toute anomalie.
2. Ne vous précipitez pas pour recréer des clés avant que SignalPlus ait officiellement confirmé que le risque est écarté.
3. Lors de la création de nouvelles clés, activez impérativement la liste blanche d’adresses IP et activez également l’authentification à deux facteurs sur votre compte.
4. Vérifiez également si d’autres outils tiers détiennent encore des clés API dotées de privilèges élevés, et révoquez-les si possible.
Les clés API incluent généralement l’autorisation de passer des ordres, et certaines sont également liées aux retraits. En cas de problème chez un tiers, ces clés constituent le maillon le plus vulnérable de la protection des fonds. « Privilèges minimaux + liste blanche d’adresses IP + 2FA » devrait être la norme, et non une mesure à prendre seulement après un incident.
#Deribit #API安全 #SécuritéCrypto