CZ alerta todos os traders no X: se você já usou o SignalPlus, revogue imediatamente, em cada plataforma, as chaves de API associadas a ele. O alerta foi publicado há menos de uma hora.
Tudo começou quando o SignalPlus comunicou espontaneamente um possível problema de segurança. Várias plataformas de negociação removeram em massa, por precaução, as chaves de API vinculadas à ferramenta e informaram que seus próprios sistemas e os fundos dos usuários não foram afetados. A investigação do lado do SignalPlus ainda está em andamento.
Muita gente, por conveniência, concede uma autorização e passa anos sem voltar a verificá-la. Mas, ao entregar uma chave, você concede permissões de negociação: ela pode enviar e cancelar ordens e consultar a conta. Se as permissões forem amplas demais, também pode permitir transferências de fundos. Se uma ferramenta de terceiros tiver um problema, a medida mais eficaz que o usuário pode tomar por conta própria é revogar primeiro a autorização.
Quatro dicas práticas: configure uma lista de permissões de IP para as chaves, liberando apenas os endereços de saída que você costuma usar; não habilite permissões de saque; exclua na hora as chaves que não usa; de tempos em tempos, revise a lista de autorizações e confira quais foram concedidas por você.
Quanto mais prática é a ferramenta, mais fácil é esquecer o que você permitiu que ela fizesse. #安全 #gestaoderisco
Tudo começou quando o SignalPlus comunicou espontaneamente um possível problema de segurança. Várias plataformas de negociação removeram em massa, por precaução, as chaves de API vinculadas à ferramenta e informaram que seus próprios sistemas e os fundos dos usuários não foram afetados. A investigação do lado do SignalPlus ainda está em andamento.
Muita gente, por conveniência, concede uma autorização e passa anos sem voltar a verificá-la. Mas, ao entregar uma chave, você concede permissões de negociação: ela pode enviar e cancelar ordens e consultar a conta. Se as permissões forem amplas demais, também pode permitir transferências de fundos. Se uma ferramenta de terceiros tiver um problema, a medida mais eficaz que o usuário pode tomar por conta própria é revogar primeiro a autorização.
Quatro dicas práticas: configure uma lista de permissões de IP para as chaves, liberando apenas os endereços de saída que você costuma usar; não habilite permissões de saque; exclua na hora as chaves que não usa; de tempos em tempos, revise a lista de autorizações e confira quais foram concedidas por você.
Quanto mais prática é a ferramenta, mais fácil é esquecer o que você permitiu que ela fizesse. #安全 #gestaoderisco
