Alerta de segurança: Deribit remove preventivamente chaves de API associadas ao SignalPlus
Após ser informada pelo SignalPlus sobre um possível risco de segurança, a Deribit tomou medidas preventivas e removeu as chaves de API que conectavam o SignalPlus às contas dos usuários afetados. A Deribit afirmou que, até o momento, a investigação não encontrou impactos em seus próprios sistemas ou dados, mas todas as operações de negociação, monitoramento e automação realizadas por meio do SignalPlus foram interrompidas.
Se você estiver usando esses serviços, recomendamos que faça imediatamente as seguintes verificações:
1. Acesse diretamente a plataforma oficial da Deribit e verifique ordens não executadas, posições e atividades recentes da conta para confirmar que não houve operações suspeitas;
2. Não crie novas chaves até que o SignalPlus confirme oficialmente que a conexão pode ser restabelecida, para evitar uma nova exposição durante o período de risco;
3. Ao restabelecer a conexão, habilite uma lista de permissões de IP para as novas chaves, ative a autenticação de dois fatores na conta e siga o princípio do menor privilégio, concedendo apenas as permissões necessárias para as estratégias.
Uma chave de API equivale a uma segunda chave da conta. Se uma ferramenta de terceiros apresentar um risco, ele poderá afetar diretamente os fundos dos usuários. Limitar permissões, vincular IPs e trocar as chaves periodicamente devem fazer parte da rotina, e não ser medidas corretivas tomadas somente depois de um incidente.
#Deribit #API安全 #SegurançaCripto
Após ser informada pelo SignalPlus sobre um possível risco de segurança, a Deribit tomou medidas preventivas e removeu as chaves de API que conectavam o SignalPlus às contas dos usuários afetados. A Deribit afirmou que, até o momento, a investigação não encontrou impactos em seus próprios sistemas ou dados, mas todas as operações de negociação, monitoramento e automação realizadas por meio do SignalPlus foram interrompidas.
Se você estiver usando esses serviços, recomendamos que faça imediatamente as seguintes verificações:
1. Acesse diretamente a plataforma oficial da Deribit e verifique ordens não executadas, posições e atividades recentes da conta para confirmar que não houve operações suspeitas;
2. Não crie novas chaves até que o SignalPlus confirme oficialmente que a conexão pode ser restabelecida, para evitar uma nova exposição durante o período de risco;
3. Ao restabelecer a conexão, habilite uma lista de permissões de IP para as novas chaves, ative a autenticação de dois fatores na conta e siga o princípio do menor privilégio, concedendo apenas as permissões necessárias para as estratégias.
Uma chave de API equivale a uma segunda chave da conta. Se uma ferramenta de terceiros apresentar um risco, ele poderá afetar diretamente os fundos dos usuários. Limitar permissões, vincular IPs e trocar as chaves periodicamente devem fazer parte da rotina, e não ser medidas corretivas tomadas somente depois de um incidente.
#Deribit #API安全 #SegurançaCripto