【Предупреждение о безопасности】Deribit отозвала API-ключи, связанные с SignalPlus
После того как SignalPlus сообщила Deribit о потенциальном риске безопасности, Deribit приняла превентивные меры и отозвала API-ключи, связывавшие аккаунты соответствующих пользователей с SignalPlus. По заявлению компании, проведённое на данный момент расследование не выявило влияния на её системы или данные, однако все торговые операции, мониторинг и автоматизированные стратегии, работавшие через SignalPlus, были остановлены.
Если вы пользуетесь этим подключением, рекомендуется немедленно выполнить четыре действия:
1. Войдите непосредственно на платформу Deribit и проверьте открытые ордера, позиции и недавнюю активность аккаунта на предмет подозрительных действий.
2. Не спешите создавать новые ключи, пока SignalPlus официально не подтвердит, что риск устранён.
3. При создании новых ключей обязательно включите белый список IP-адресов, а также двухфакторную аутентификацию для аккаунта.
4. Заодно проверьте, не имеют ли другие сторонние инструменты API-ключей с широкими правами доступа. Отключите их, если это возможно.
API-ключи обычно позволяют размещать ордера, а некоторые из них также дают возможность выводить средства. Если со сторонним сервисом что-то случится, ключ может стать самым уязвимым звеном в защите средств. «Минимальные права доступа + белый список IP-адресов + 2FA» должны быть стандартом, а не мерой, о которой вспоминают только после инцидента.
#Deribit #API安全 #БезопасностьКриптовалют
После того как SignalPlus сообщила Deribit о потенциальном риске безопасности, Deribit приняла превентивные меры и отозвала API-ключи, связывавшие аккаунты соответствующих пользователей с SignalPlus. По заявлению компании, проведённое на данный момент расследование не выявило влияния на её системы или данные, однако все торговые операции, мониторинг и автоматизированные стратегии, работавшие через SignalPlus, были остановлены.
Если вы пользуетесь этим подключением, рекомендуется немедленно выполнить четыре действия:
1. Войдите непосредственно на платформу Deribit и проверьте открытые ордера, позиции и недавнюю активность аккаунта на предмет подозрительных действий.
2. Не спешите создавать новые ключи, пока SignalPlus официально не подтвердит, что риск устранён.
3. При создании новых ключей обязательно включите белый список IP-адресов, а также двухфакторную аутентификацию для аккаунта.
4. Заодно проверьте, не имеют ли другие сторонние инструменты API-ключей с широкими правами доступа. Отключите их, если это возможно.
API-ключи обычно позволяют размещать ордера, а некоторые из них также дают возможность выводить средства. Если со сторонним сервисом что-то случится, ключ может стать самым уязвимым звеном в защите средств. «Минимальные права доступа + белый список IP-адресов + 2FA» должны быть стандартом, а не мерой, о которой вспоминают только после инцидента.
#Deribit #API安全 #БезопасностьКриптовалют