CZの最新セキュリティ警告：SignalPlusやその他のサードパーティ製取引ツールに取引所のAPIキーを連携したことがある場合は、すぐに管理画面にログインして、すべての連携を解除することをおすすめします。

本人の発言は明快です。通常、どのサードパーティプラットフォームにもAPIキーを保存しないことが推奨されます。今回の件は単独の事例ではなく、以前にはDeribitも関連事案を報告しており、すでにリスクの兆候が現れています。

なぜこの件を深刻に受け止める必要があるのでしょうか？APIキーが漏えいすると、相手はログインパスワードを迂回して直接注文を出したり、ポジションを操作したりできます。最初に出金権限を付与していた場合、資金がそのまま送金される可能性もあり、アカウントの乗っ取りに匹敵する被害につながります。

今すぐ次の4つを実行してください。
1. よく使う取引所に一つずつログインし、API管理ページで、身に覚えのないキーや使用していないキーを取り消す。
2. 維持が必要なキーは出金権限を無効にし、読み取りまたは取引権限のみを付与する。
3. 可能な限りIPホワイトリストを設定し、キーを使用できる範囲を制限する。
4. サードパーティプラットフォームには、できる限りキーを預けない。公式チャネルまたはローカル署名方式を利用する。

相場が盛り上がるほど、フィッシングや不正な認証攻撃も活発になります。セキュリティ対策に「これくらいで十分」はありません。今すぐ数分かけて確認しましょう。

#网络安全 #API安全 #バイナンススクエア