Когда взломали японский сервис GMO «お名前.com デスクトップクラウド», мне кажется, в первую очередь на это стоит обратить внимание тем, кто запускает торговых ботов для количественной торговли на крипторынке, а не просто отмахиваться от этого как от шутки про форекс.
Изначально этот сервис был VPS для запуска форекс-советников EA на MT4/MT5. В официальном объявлении от 21 октября сказано: произошёл несанкционированный доступ третьих лиц, было установлено вредоносное ПО, могли пострадать 26 739 серверов, все тарифы отключены, сроки восстановления неизвестны. В последующих сводках новостей говорится, что хакеры получили учётные данные и стали размещать хаотичные ордера на счетах в десятках брокерских компаний, обнуляя балансы, а также потребовали выкуп. GMO отказалась платить. По плану компенсации каждому полагается фиксированная сумма в 5000 иен плюс возмещение подтверждённых убытков.
5000 иен. Вы не ослышались.
Проще говоря, если хранить пароль от аккаунта и API на чужом облачном рабочем столе, где десятки тысяч человек пользуются одной и той же средой, уровень вашей безопасности будет не выше уровня самого слабого системного администратора этого хостинг-провайдера. В крипте всё точно так же: сколько людей запускают сеточных ботов и арбитраж на дешёвых VPS, оставляя включённым вывод средств и не утруждая себя привязкой белого списка IP.
Открывайте API только для торговли, отключайте вывод средств, привязывайте IP и сами контролируйте машину, на которой работает бот. Когда действительно что-то случится, за вас никто не поручится.
#БезопасностьAPI
Изначально этот сервис был VPS для запуска форекс-советников EA на MT4/MT5. В официальном объявлении от 21 октября сказано: произошёл несанкционированный доступ третьих лиц, было установлено вредоносное ПО, могли пострадать 26 739 серверов, все тарифы отключены, сроки восстановления неизвестны. В последующих сводках новостей говорится, что хакеры получили учётные данные и стали размещать хаотичные ордера на счетах в десятках брокерских компаний, обнуляя балансы, а также потребовали выкуп. GMO отказалась платить. По плану компенсации каждому полагается фиксированная сумма в 5000 иен плюс возмещение подтверждённых убытков.
5000 иен. Вы не ослышались.
Проще говоря, если хранить пароль от аккаунта и API на чужом облачном рабочем столе, где десятки тысяч человек пользуются одной и той же средой, уровень вашей безопасности будет не выше уровня самого слабого системного администратора этого хостинг-провайдера. В крипте всё точно так же: сколько людей запускают сеточных ботов и арбитраж на дешёвых VPS, оставляя включённым вывод средств и не утруждая себя привязкой белого списка IP.
Открывайте API только для торговли, отключайте вывод средств, привязывайте IP и сами контролируйте машину, на которой работает бот. Когда действительно что-то случится, за вас никто не поручится.
#БезопасностьAPI