Последнее предупреждение CZ о безопасности: если вы когда-либо привязывали API-ключи биржи к SignalPlus или любому стороннему торговому инструменту, рекомендуется немедленно войти в аккаунт и отозвать все ключи.
Его аргументация проста: обычно не рекомендуется хранить API-ключи на каких-либо сторонних платформах. И это не единичный случай: ранее о подобной ситуации сообщала и Deribit — значит, тревожные сигналы уже появились.
Почему к этому стоит отнестись серьёзно? Если API-ключи утекут, злоумышленник сможет размещать ордера и управлять позициями в обход пароля от вашего аккаунта. Если при создании ключа было разрешено выводить средства, их могут напрямую перевести на чужой счёт. Ущерб может быть не меньше, чем при взломе аккаунта.
Рекомендуется немедленно сделать четыре вещи:
1. По очереди войти на часто используемые биржи, открыть страницу управления API и отозвать незнакомые или неактивные ключи;
2. Для ключей, которые необходимо сохранить, отключить возможность вывода средств и оставить только права на чтение или торговлю;
3. По возможности привязать ключи к списку разрешённых IP-адресов, строго ограничив их использование;
4. Не передавать ключи на хранение сторонним платформам, если этого можно избежать; вместо этого использовать официальные каналы или локальную подпись.
Чем оживлённее рынок, тем активнее фишинговые атаки и атаки с использованием разрешений. В вопросах безопасности нельзя полагаться на «и так сойдёт» — уделите несколько минут и проверьте всё прямо сейчас.
#网络安全 #API安全 #BinanceSquare
Его аргументация проста: обычно не рекомендуется хранить API-ключи на каких-либо сторонних платформах. И это не единичный случай: ранее о подобной ситуации сообщала и Deribit — значит, тревожные сигналы уже появились.
Почему к этому стоит отнестись серьёзно? Если API-ключи утекут, злоумышленник сможет размещать ордера и управлять позициями в обход пароля от вашего аккаунта. Если при создании ключа было разрешено выводить средства, их могут напрямую перевести на чужой счёт. Ущерб может быть не меньше, чем при взломе аккаунта.
Рекомендуется немедленно сделать четыре вещи:
1. По очереди войти на часто используемые биржи, открыть страницу управления API и отозвать незнакомые или неактивные ключи;
2. Для ключей, которые необходимо сохранить, отключить возможность вывода средств и оставить только права на чтение или торговлю;
3. По возможности привязать ключи к списку разрешённых IP-адресов, строго ограничив их использование;
4. Не передавать ключи на хранение сторонним платформам, если этого можно избежать; вместо этого использовать официальные каналы или локальную подпись.
Чем оживлённее рынок, тем активнее фишинговые атаки и атаки с использованием разрешений. В вопросах безопасности нельзя полагаться на «и так сойдёт» — уделите несколько минут и проверьте всё прямо сейчас.
#网络安全 #API安全 #BinanceSquare