Вчера вечером Binance разом аннулировала все API-ключи, связанные со сторонней платформой SignalPlus. Причина была не в самой Binance: SignalPlus сообщила о потенциальной проблеме безопасности.
В официальном сообщении сказано: «Чтобы своевременно принять превентивные меры», — а далее следуют два уточнения: системы самой Binance не затронуты, средства пользователей в безопасности. В том же сообщении пользователям SignalPlus советуют сразу войти в аккаунт, проверить позиции и открытые ордера, не дожидаясь восстановления работы сторонней платформы.
CZ высказался ещё категоричнее: если вы используете SignalPlus и на других торговых платформах, немедленно отзовите там все API-ключи. В целом не рекомендуется хранить API-ключи на каких-либо сторонних платформах. И Хэ добавила ещё один пункт: все сторонние платформы, интегрированные с Binance, должны проверить средства контроля безопасности, отслеживать аномалии и сразу сообщать нам о проблемах. Это не направлено против какой-то одной компании.
Binance может отозвать только те ключи, которые признаны самой биржей. Разрешения, выданные другим платформам, можете отозвать только вы сами.
Есть и ещё один пункт в хронологии. 29 октября произошёл инцидент с горячим кошельком. Сегодня восьмой день: официально опубликовано уже восемь обновлений о восстановлении, а в последнем говорится, что с 12:00 5 ноября по времени UTC+8 открывается вывод средств в 69 активах в 6 сетях — по-прежнему поэтапно. Binance завершает разбираться со своей проблемой, а точка входа для риска переместилась: из горячего кошелька платформы — на страницу пользовательских разрешений.
API-ключ — это не пароль. Если пароль утёк, достаточно сменить его один раз. Ключ же — это долгосрочное поручение, выданное конкретному серверу: он может читать данные о позициях и размещать ордера, а если включено право на вывод средств — распоряжаться деньгами на счёте. Чтобы сторонний инструмент для стратегической торговли мог совершать сделки за вас, ему необходимо предоставить торговые разрешения, и его сервер становится границей безопасности вашего аккаунта. Если злоумышленник получит к нему доступ, результат будет таким же, как если бы он проник в ваш аккаунт.
Взлом горячего кошелька попадает в новости. А средства, выведенные через инструмент, которому вы сами дали разрешение несколько лет назад, зачастую остаются лишь незаметной цифрой в выписке.
У ключа нет промежуточного состояния: либо он у вас в руках, либо на машине, которой вы доверяете.
#中本聪国际社区Baoluo币商资本 #Binance запускает BinanceIntelligence
В официальном сообщении сказано: «Чтобы своевременно принять превентивные меры», — а далее следуют два уточнения: системы самой Binance не затронуты, средства пользователей в безопасности. В том же сообщении пользователям SignalPlus советуют сразу войти в аккаунт, проверить позиции и открытые ордера, не дожидаясь восстановления работы сторонней платформы.
CZ высказался ещё категоричнее: если вы используете SignalPlus и на других торговых платформах, немедленно отзовите там все API-ключи. В целом не рекомендуется хранить API-ключи на каких-либо сторонних платформах. И Хэ добавила ещё один пункт: все сторонние платформы, интегрированные с Binance, должны проверить средства контроля безопасности, отслеживать аномалии и сразу сообщать нам о проблемах. Это не направлено против какой-то одной компании.
Binance может отозвать только те ключи, которые признаны самой биржей. Разрешения, выданные другим платформам, можете отозвать только вы сами.
Есть и ещё один пункт в хронологии. 29 октября произошёл инцидент с горячим кошельком. Сегодня восьмой день: официально опубликовано уже восемь обновлений о восстановлении, а в последнем говорится, что с 12:00 5 ноября по времени UTC+8 открывается вывод средств в 69 активах в 6 сетях — по-прежнему поэтапно. Binance завершает разбираться со своей проблемой, а точка входа для риска переместилась: из горячего кошелька платформы — на страницу пользовательских разрешений.
API-ключ — это не пароль. Если пароль утёк, достаточно сменить его один раз. Ключ же — это долгосрочное поручение, выданное конкретному серверу: он может читать данные о позициях и размещать ордера, а если включено право на вывод средств — распоряжаться деньгами на счёте. Чтобы сторонний инструмент для стратегической торговли мог совершать сделки за вас, ему необходимо предоставить торговые разрешения, и его сервер становится границей безопасности вашего аккаунта. Если злоумышленник получит к нему доступ, результат будет таким же, как если бы он проник в ваш аккаунт.
Взлом горячего кошелька попадает в новости. А средства, выведенные через инструмент, которому вы сами дали разрешение несколько лет назад, зачастую остаются лишь незаметной цифрой в выписке.
У ключа нет промежуточного состояния: либо он у вас в руках, либо на машине, которой вы доверяете.
#中本聪国际社区Baoluo币商资本 #Binance запускает BinanceIntelligence