【As chaves de API também podem dar problema: Binance revoga de uma só vez todas as autorizações de API da SignalPlus】
Em 5 de novembro, a Binance anunciou que, após a plataforma de negociação de opções de terceiros SignalPlus relatar um possível problema de segurança, removeu todas as chaves de API associadas a ela e enfatizou que os sistemas da própria Binance não foram afetados e que os fundos dos usuários estão seguros. CZ também alertou no X: se você usa a SignalPlus em outras corretoras, revogue imediatamente todas as chaves de API. A Deribit também relatou o problema.
A Binance recomenda:
1. Acesse diretamente a Binance para verificar suas posições e ordens em aberto; não use ferramentas de terceiros;
2. Reconecte a API somente depois que a SignalPlus confirmar que o problema foi resolvido;
3. Ative a lista de permissões de IP da API e permita chamadas apenas de endereços confiáveis.
Como evitar armadilhas: visão de engenharia:
• Mesmo com a permissão de saque desativada, uma chave de API comprometida ainda pode fazer ordens e ser usada para gerar transações anormais ou manipular o mercado;
• Minimize as permissões: habilite apenas leitura e negociação à vista; não habilite saques nem permissões de contratos desnecessárias;
• Não armazene a chave em plataformas de terceiros; troque-a periodicamente e use chaves diferentes para ferramentas diferentes, para que possam ser revogadas individualmente em caso de problema.
Quantas ferramentas de terceiros você tem conectadas à API da corretora? Vai conferir tudo hoje à noite?
$BNB $BTC
#币安 #API安全 #SignalPlus #AvisoDeRisco
DYOR, não é aconselhamento de investimento
Em 5 de novembro, a Binance anunciou que, após a plataforma de negociação de opções de terceiros SignalPlus relatar um possível problema de segurança, removeu todas as chaves de API associadas a ela e enfatizou que os sistemas da própria Binance não foram afetados e que os fundos dos usuários estão seguros. CZ também alertou no X: se você usa a SignalPlus em outras corretoras, revogue imediatamente todas as chaves de API. A Deribit também relatou o problema.
A Binance recomenda:
1. Acesse diretamente a Binance para verificar suas posições e ordens em aberto; não use ferramentas de terceiros;
2. Reconecte a API somente depois que a SignalPlus confirmar que o problema foi resolvido;
3. Ative a lista de permissões de IP da API e permita chamadas apenas de endereços confiáveis.
Como evitar armadilhas: visão de engenharia:
• Mesmo com a permissão de saque desativada, uma chave de API comprometida ainda pode fazer ordens e ser usada para gerar transações anormais ou manipular o mercado;
• Minimize as permissões: habilite apenas leitura e negociação à vista; não habilite saques nem permissões de contratos desnecessárias;
• Não armazene a chave em plataformas de terceiros; troque-a periodicamente e use chaves diferentes para ferramentas diferentes, para que possam ser revogadas individualmente em caso de problema.
Quantas ferramentas de terceiros você tem conectadas à API da corretora? Vai conferir tudo hoje à noite?
$BNB $BTC
#币安 #API安全 #SignalPlus #AvisoDeRisco
DYOR, não é aconselhamento de investimento