Binance a révoqué jeudi les clés API associées à SignalPlus, un outil tiers, par mesure de précaution face à une « menace potentielle pour la sécurité ». Selon FXStreet :
• Binance affirme que ses systèmes ne sont pas affectés et que les fonds des utilisateurs sont en sécurité
• Les utilisateurs de SignalPlus sont invités à se connecter directement à Binance pour vérifier leurs positions et leurs ordres en attente, puis à reconnecter leurs comptes une fois que SignalPlus aura confirmé la résolution du problème
• Deribit a également révoqué les clés concernées
• CZ a appelé les autres plateformes d’échange à faire de même et a rappelé qu’il est généralement déconseillé de stocker des clés API sur une plateforme tierce
Un piratage d’environ 6,3 milliards de dollars vient tout juste d’avoir lieu la semaine dernière ; la sensibilité de l’écosystème $BNB à la sécurité est évidente. Petit rappel à ceux qui utilisent une API : n’activez que les autorisations nécessaires pour vos clés (pas de retraits), configurez une liste blanche d’adresses IP, activez la liste blanche des adresses de retrait et supprimez les clés inutilisées. Parmi les $BTC traders, nombreux sont ceux qui utilisent des outils de trading quantitatif et des tableaux de bord tiers : cela vaut la peine de faire une petite vérification.
#API安全 #Binance
À titre informatif uniquement ; ne constitue pas un conseil en investissement.
• Binance affirme que ses systèmes ne sont pas affectés et que les fonds des utilisateurs sont en sécurité
• Les utilisateurs de SignalPlus sont invités à se connecter directement à Binance pour vérifier leurs positions et leurs ordres en attente, puis à reconnecter leurs comptes une fois que SignalPlus aura confirmé la résolution du problème
• Deribit a également révoqué les clés concernées
• CZ a appelé les autres plateformes d’échange à faire de même et a rappelé qu’il est généralement déconseillé de stocker des clés API sur une plateforme tierce
Un piratage d’environ 6,3 milliards de dollars vient tout juste d’avoir lieu la semaine dernière ; la sensibilité de l’écosystème $BNB à la sécurité est évidente. Petit rappel à ceux qui utilisent une API : n’activez que les autorisations nécessaires pour vos clés (pas de retraits), configurez une liste blanche d’adresses IP, activez la liste blanche des adresses de retrait et supprimez les clés inutilisées. Parmi les $BTC traders, nombreux sont ceux qui utilisent des outils de trading quantitatif et des tableaux de bord tiers : cela vaut la peine de faire une petite vérification.
#API安全 #Binance
À titre informatif uniquement ; ne constitue pas un conseil en investissement.