Peringatan keamanan: Deribit mencabut kunci API SignalPlus sebagai langkah pencegahan
Setelah SignalPlus memberi tahu Deribit tentang potensi risiko keamanan, Deribit mengambil langkah pencegahan dengan mencabut kunci API yang menghubungkan akun pengguna terkait ke SignalPlus. Deribit menyatakan bahwa hingga saat ini penyelidikan tidak menemukan dampak terhadap sistem atau data mereka, tetapi perdagangan, pemantauan, dan operasi otomatis yang dijalankan melalui SignalPlus telah dihentikan seluruhnya.
Jika Anda menggunakan layanan terkait, disarankan untuk segera melakukan pemeriksaan mandiri berikut:
1. Masuk langsung ke platform resmi Deribit, periksa order yang belum terpenuhi, posisi, dan aktivitas akun terkini untuk memastikan tidak ada aktivitas yang mencurigakan;
2. Jangan membuat kunci baru untuk sementara waktu hingga SignalPlus secara resmi mengonfirmasi bahwa koneksi dapat dipulihkan, guna menghindari paparan risiko yang berulang;
3. Saat koneksi dipulihkan nanti, pastikan kunci baru mengaktifkan daftar putih IP, aktifkan autentikasi dua faktor pada akun, dan ikuti prinsip hak akses minimum dengan hanya memberikan izin yang diperlukan untuk strategi.
Kunci API ibarat kunci kedua untuk akun Anda. Jika alat pihak ketiga mengalami risiko keamanan, dampaknya dapat langsung merembet ke dana pengguna. Membatasi izin, mengikat kunci ke IP, dan mengganti kunci secara berkala seharusnya menjadi kebiasaan sehari-hari, bukan tindakan perbaikan setelah terjadi masalah.
#Deribit #API安全 #KeamananKripto
Setelah SignalPlus memberi tahu Deribit tentang potensi risiko keamanan, Deribit mengambil langkah pencegahan dengan mencabut kunci API yang menghubungkan akun pengguna terkait ke SignalPlus. Deribit menyatakan bahwa hingga saat ini penyelidikan tidak menemukan dampak terhadap sistem atau data mereka, tetapi perdagangan, pemantauan, dan operasi otomatis yang dijalankan melalui SignalPlus telah dihentikan seluruhnya.
Jika Anda menggunakan layanan terkait, disarankan untuk segera melakukan pemeriksaan mandiri berikut:
1. Masuk langsung ke platform resmi Deribit, periksa order yang belum terpenuhi, posisi, dan aktivitas akun terkini untuk memastikan tidak ada aktivitas yang mencurigakan;
2. Jangan membuat kunci baru untuk sementara waktu hingga SignalPlus secara resmi mengonfirmasi bahwa koneksi dapat dipulihkan, guna menghindari paparan risiko yang berulang;
3. Saat koneksi dipulihkan nanti, pastikan kunci baru mengaktifkan daftar putih IP, aktifkan autentikasi dua faktor pada akun, dan ikuti prinsip hak akses minimum dengan hanya memberikan izin yang diperlukan untuk strategi.
Kunci API ibarat kunci kedua untuk akun Anda. Jika alat pihak ketiga mengalami risiko keamanan, dampaknya dapat langsung merembet ke dana pengguna. Membatasi izin, mengikat kunci ke IP, dan mengganti kunci secara berkala seharusnya menjadi kebiasaan sehari-hari, bukan tindakan perbaikan setelah terjadi masalah.
#Deribit #API安全 #KeamananKripto