Último alerta de segurança de CZ: se alguma vez vinculou chaves API de exchanges à SignalPlus ou a qualquer ferramenta de negociação de terceiros, recomendamos que aceda imediatamente à sua conta e revogue todas as chaves.
A lógica das palavras dele foi direta: geralmente, não é recomendável armazenar chaves API em qualquer plataforma de terceiros. E este não é um caso isolado: a Deribit também já reportou uma situação relacionada, o que indica que os sinais de risco já estão presentes.
Por que razão devemos levar isto a sério? Se uma chave API for exposta, terceiros podem contornar a sua palavra-passe de acesso para fazer ordens e manipular posições. Se tiver ativado a permissão para levantamentos, os fundos podem até ser transferidos diretamente, com consequências tão graves como as de uma conta comprometida.
Recomendamos que faça imediatamente estas quatro coisas:
1. Aceda a cada uma das exchanges que utiliza com frequência, abra a página de gestão de APIs e revogue as chaves desconhecidas ou já desativadas;
2. Para as chaves que tiver de manter, desative a permissão para levantamentos e conceda apenas permissões de leitura ou negociação;
3. Sempre que possível, configure uma lista de permissões de IP para restringir a utilização das chaves;
4. Evite deixar plataformas de terceiros custodiar as suas chaves; opte pelos canais oficiais ou por soluções de assinatura local.
Quanto mais agitado estiver o mercado, mais ativos ficam os ataques de phishing e de autorização. Segurança não é algo que se resolva com um «mais ou menos». Reserve alguns minutos agora para fazer uma verificação.
#网络安全 #API安全 #PraçaBinance
A lógica das palavras dele foi direta: geralmente, não é recomendável armazenar chaves API em qualquer plataforma de terceiros. E este não é um caso isolado: a Deribit também já reportou uma situação relacionada, o que indica que os sinais de risco já estão presentes.
Por que razão devemos levar isto a sério? Se uma chave API for exposta, terceiros podem contornar a sua palavra-passe de acesso para fazer ordens e manipular posições. Se tiver ativado a permissão para levantamentos, os fundos podem até ser transferidos diretamente, com consequências tão graves como as de uma conta comprometida.
Recomendamos que faça imediatamente estas quatro coisas:
1. Aceda a cada uma das exchanges que utiliza com frequência, abra a página de gestão de APIs e revogue as chaves desconhecidas ou já desativadas;
2. Para as chaves que tiver de manter, desative a permissão para levantamentos e conceda apenas permissões de leitura ou negociação;
3. Sempre que possível, configure uma lista de permissões de IP para restringir a utilização das chaves;
4. Evite deixar plataformas de terceiros custodiar as suas chaves; opte pelos canais oficiais ou por soluções de assinatura local.
Quanto mais agitado estiver o mercado, mais ativos ficam os ataques de phishing e de autorização. Segurança não é algo que se resolva com um «mais ou menos». Reserve alguns minutos agora para fazer uma verificação.
#网络安全 #API安全 #PraçaBinance