Peringatan keamanan: Co-founder Binance, Zhao Changpeng (CZ), menyarankan dalam sebuah unggahan agar Anda segera mencabut semua kunci API jika pernah menggunakan SignalPlus di platform perdagangan mana pun.
Beberapa informasi penting:
1. CZ menegaskan bahwa menyimpan kunci API di platform pihak ketiga mana pun umumnya tidak disarankan;
2. Deribit sebelumnya juga telah melaporkan hal serupa, jadi sinyal risikonya bukan kasus tunggal;
3. Saat ini informasi tersebut merupakan peringatan risiko. Terlepas dari apakah kebocoran sudah dikonfirmasi atau belum, mengganti kunci secara proaktif adalah langkah pencegahan dengan biaya paling rendah.
Daftar pemeriksaan mandiri untuk para trader:
1. Segera masuk ke bursa yang Anda gunakan, buka halaman pengelolaan API, lalu cabut kunci dari SignalPlus dan pihak ketiga lain yang tidak dikenal;
2. Saat membuat kunci baru, terapkan prinsip “satu keperluan, satu kunci” dan jangan pernah menggunakan ulang kunci;
3. Aktifkan hanya izin untuk membaca atau berdagang. Jangan pernah mengaktifkan izin penarikan dalam keadaan apa pun;
4. Kaitkan kunci dengan daftar putih IP untuk membatasi cakupan penggunaannya;
5. Ganti kunci secara berkala dan segera hapus kunci yang sudah tidak digunakan. Jangan biarkan izin yang terbengkalai.
Kunci API ibarat setengah dari kunci akun Anda. Jika bocor, aset bisa dikuras dalam hitungan detik. Sebagus apa pun alat pihak ketiga, kepraktisannya tidak sebanding dengan risiko terhadap keamanan modal Anda. Jika melihat pesan ini, luangkan lima menit sekarang untuk memeriksanya.
#加密安全 #API密钥 #KeamananPerdagangan
Beberapa informasi penting:
1. CZ menegaskan bahwa menyimpan kunci API di platform pihak ketiga mana pun umumnya tidak disarankan;
2. Deribit sebelumnya juga telah melaporkan hal serupa, jadi sinyal risikonya bukan kasus tunggal;
3. Saat ini informasi tersebut merupakan peringatan risiko. Terlepas dari apakah kebocoran sudah dikonfirmasi atau belum, mengganti kunci secara proaktif adalah langkah pencegahan dengan biaya paling rendah.
Daftar pemeriksaan mandiri untuk para trader:
1. Segera masuk ke bursa yang Anda gunakan, buka halaman pengelolaan API, lalu cabut kunci dari SignalPlus dan pihak ketiga lain yang tidak dikenal;
2. Saat membuat kunci baru, terapkan prinsip “satu keperluan, satu kunci” dan jangan pernah menggunakan ulang kunci;
3. Aktifkan hanya izin untuk membaca atau berdagang. Jangan pernah mengaktifkan izin penarikan dalam keadaan apa pun;
4. Kaitkan kunci dengan daftar putih IP untuk membatasi cakupan penggunaannya;
5. Ganti kunci secara berkala dan segera hapus kunci yang sudah tidak digunakan. Jangan biarkan izin yang terbengkalai.
Kunci API ibarat setengah dari kunci akun Anda. Jika bocor, aset bisa dikuras dalam hitungan detik. Sebagus apa pun alat pihak ketiga, kepraktisannya tidak sebanding dengan risiko terhadap keamanan modal Anda. Jika melihat pesan ini, luangkan lima menit sekarang untuk memeriksanya.
#加密安全 #API密钥 #KeamananPerdagangan