【安全预警】Deribit 已移除关联 SignalPlus 的 API 密钥
SignalPlus 向 Deribit 通报潜在安全风险后，Deribit 已采取预防性措施，撤销相关用户账户中连接 SignalPlus 的 API 密钥。官方称截至目前的调查未发现自身系统或数据受影响，但通过 SignalPlus 运行的交易、监控及自动化策略已全部停止。
如果你正在使用这条连接，建议立刻做四件事：
1. 直接登录 Deribit 平台，核查未成交订单、持仓和近期账户活动有无异常
2. 在 SignalPlus 官方确认风险解除前，不要急于重建密钥
3. 日后新建密钥务必启用 IP 白名单，账户同时开启双重验证
4. 顺手排查其他第三方工具是否仍持有高权限 API，能关就关
API 密钥通常自带下单权限，部分还关联提币，第三方一旦出事，密钥就是资金最薄弱的入口。"最小权限 + IP 白名单 + 2FA"应该是标配，而不是等出事才补的功课。
#Deribit #API安全 #加密安全
SignalPlus 向 Deribit 通报潜在安全风险后，Deribit 已采取预防性措施，撤销相关用户账户中连接 SignalPlus 的 API 密钥。官方称截至目前的调查未发现自身系统或数据受影响，但通过 SignalPlus 运行的交易、监控及自动化策略已全部停止。
如果你正在使用这条连接，建议立刻做四件事：
1. 直接登录 Deribit 平台，核查未成交订单、持仓和近期账户活动有无异常
2. 在 SignalPlus 官方确认风险解除前，不要急于重建密钥
3. 日后新建密钥务必启用 IP 白名单，账户同时开启双重验证
4. 顺手排查其他第三方工具是否仍持有高权限 API，能关就关
API 密钥通常自带下单权限，部分还关联提币，第三方一旦出事，密钥就是资金最薄弱的入口。"最小权限 + IP 白名单 + 2FA"应该是标配，而不是等出事才补的功课。
#Deribit #API安全 #加密安全