セキュリティに関する注意：Deribit、予防措置としてSignalPlus関連のAPIキーを削除

SignalPlusから潜在的なセキュリティリスクについて報告を受けたことを受け、Deribitは予防措置として、関連するユーザーアカウントからSignalPlusに接続するAPIキーを削除しました。Deribitによると、現時点までの調査では自社のシステムやデータへの影響は確認されていませんが、SignalPlusを通じて行われていた取引、監視、自動化操作はすべて停止しています。

該当サービスを利用している場合は、以下の手順ですぐにご確認ください。

一、Deribitの公式プラットフォームに直接ログインし、未約定注文、保有ポジション、最近のアカウントアクティビティを確認して、不審な操作がないことを確かめてください。
二、SignalPlusから接続を再開できるとの公式発表があるまでは、新しいキーを作成しないでください。リスクにさらされる期間が再び生じるのを避けるためです。
三、今後接続を再開する際は、新しいキーで必ずIPホワイトリストを有効にしてください。また、アカウントの二要素認証を有効にし、最小権限の原則に従って、戦略に必要な権限のみを付与してください。

APIキーはアカウントの第二の鍵に相当します。サードパーティ製ツールにリスクが生じれば、ユーザー資金にも直接影響が及びます。権限の制限、IPアドレスの紐付け、キーの定期的なローテーションを、問題発生後の対処ではなく、日常的な習慣にするべきです。

#Deribit #API安全 #暗号資産セキュリティ