ВАША КРИПТОБИРЖА МОЖЕТ БЫТЬ В БЕЗОПАСНОСТИ — НО КАК НАСЧЁТ ПОДКЛЮЧЁННОГО К НЕЙ СТОРОННЕГО ПРИЛОЖЕНИЯ?
5 ноября Binance объявила, что в превентивном порядке удалила все API-ключи, связанные со сторонней торговой платформой SignalPlus, после сообщения платформы о потенциальной проблеме безопасности.
Binance заявила, что её собственные системы не пострадали, и рекомендовала пользователям проверять свои позиции и открытые ордера непосредственно через Binance.
Этот инцидент напоминает о важном уроке безопасности:
Подключение торгового приложения к вашему биржевому аккаунту создаёт ещё одну точку риска.
Вот как защитить себя:
1. Проверьте разрешения API. Включайте только те разрешения, которые действительно нужны вашему приложению.
2. Отключите разрешение на вывод средств. Торговому инструменту не должно требоваться разрешение на вывод ваших средств.
3. Включите белый список IP-адресов. Если такая функция доступна, ограничьте доступ к API одобренными IP-адресами.
4. Удалите неиспользуемые API-ключи. Не оставляйте старые подключения активными без необходимости.
5. Следите за аккаунтом. Регулярно проверяйте открытые ордера, позиции и активность аккаунта.
Если вы пользовались SignalPlus, Binance рекомендовала войти в аккаунт напрямую, проверить позиции и открытые ордера и дождаться подтверждения полного устранения проблемы, прежде чем снова подключать API-ключи.
Помните: доступ к API — это не просто техническая настройка. Это разрешение взаимодействовать с вашим биржевым аккаунтом.
Вопрос: Подключали ли вы когда-нибудь стороннего торгового бота или приложение к своему аккаунту Binance? Проверяли ли вы разрешения API?
Официальное сообщение Binance:
https://www.binance.com/en/square/post/384974848440091
#Binance #CryptoSecurity #TradingBots #CryptoEducation #Royalstradings
5 ноября Binance объявила, что в превентивном порядке удалила все API-ключи, связанные со сторонней торговой платформой SignalPlus, после сообщения платформы о потенциальной проблеме безопасности.
Binance заявила, что её собственные системы не пострадали, и рекомендовала пользователям проверять свои позиции и открытые ордера непосредственно через Binance.
Этот инцидент напоминает о важном уроке безопасности:
Подключение торгового приложения к вашему биржевому аккаунту создаёт ещё одну точку риска.
Вот как защитить себя:
1. Проверьте разрешения API. Включайте только те разрешения, которые действительно нужны вашему приложению.
2. Отключите разрешение на вывод средств. Торговому инструменту не должно требоваться разрешение на вывод ваших средств.
3. Включите белый список IP-адресов. Если такая функция доступна, ограничьте доступ к API одобренными IP-адресами.
4. Удалите неиспользуемые API-ключи. Не оставляйте старые подключения активными без необходимости.
5. Следите за аккаунтом. Регулярно проверяйте открытые ордера, позиции и активность аккаунта.
Если вы пользовались SignalPlus, Binance рекомендовала войти в аккаунт напрямую, проверить позиции и открытые ордера и дождаться подтверждения полного устранения проблемы, прежде чем снова подключать API-ключи.
Помните: доступ к API — это не просто техническая настройка. Это разрешение взаимодействовать с вашим биржевым аккаунтом.
Вопрос: Подключали ли вы когда-нибудь стороннего торгового бота или приложение к своему аккаунту Binance? Проверяли ли вы разрешения API?
Официальное сообщение Binance:
https://www.binance.com/en/square/post/384974848440091
#Binance #CryptoSecurity #TradingBots #CryptoEducation #Royalstradings