【Cảnh báo an toàn】Deribit đã thu hồi các khóa API liên kết với SignalPlus
Sau khi SignalPlus thông báo cho Deribit về nguy cơ bảo mật tiềm ẩn, Deribit đã áp dụng biện pháp phòng ngừa, thu hồi các khóa API kết nối với SignalPlus trong tài khoản của những người dùng liên quan. Deribit cho biết cuộc điều tra đến nay chưa phát hiện hệ thống hoặc dữ liệu của mình bị ảnh hưởng, nhưng toàn bộ giao dịch, hoạt động giám sát và chiến lược tự động hóa chạy qua SignalPlus đã bị dừng.
Nếu bạn đang sử dụng kết nối này, hãy thực hiện ngay bốn việc sau:
1. Đăng nhập trực tiếp vào nền tảng Deribit, kiểm tra các lệnh chưa khớp, vị thế và hoạt động tài khoản gần đây để phát hiện bất thường
2. Đừng vội tạo lại khóa cho đến khi SignalPlus chính thức xác nhận rủi ro đã được loại bỏ
3. Khi tạo khóa mới trong tương lai, hãy bật danh sách IP cho phép; đồng thời bật xác thực hai yếu tố cho tài khoản
4. Tiện thể kiểm tra xem các công cụ bên thứ ba khác có còn giữ API với quyền cao hay không; có thể tắt thì hãy tắt
Khóa API thường có quyền đặt lệnh, một số khóa còn liên quan đến việc rút tiền. Khi bên thứ ba gặp sự cố, khóa API sẽ trở thành mắt xích yếu nhất trong việc bảo vệ tài sản. “Quyền tối thiểu + danh sách IP cho phép + 2FA” nên là tiêu chuẩn, chứ không phải bài học chỉ rút ra sau khi sự cố xảy ra.
#Deribit #API安全 #BảoMậtTiềnMãHóa
Sau khi SignalPlus thông báo cho Deribit về nguy cơ bảo mật tiềm ẩn, Deribit đã áp dụng biện pháp phòng ngừa, thu hồi các khóa API kết nối với SignalPlus trong tài khoản của những người dùng liên quan. Deribit cho biết cuộc điều tra đến nay chưa phát hiện hệ thống hoặc dữ liệu của mình bị ảnh hưởng, nhưng toàn bộ giao dịch, hoạt động giám sát và chiến lược tự động hóa chạy qua SignalPlus đã bị dừng.
Nếu bạn đang sử dụng kết nối này, hãy thực hiện ngay bốn việc sau:
1. Đăng nhập trực tiếp vào nền tảng Deribit, kiểm tra các lệnh chưa khớp, vị thế và hoạt động tài khoản gần đây để phát hiện bất thường
2. Đừng vội tạo lại khóa cho đến khi SignalPlus chính thức xác nhận rủi ro đã được loại bỏ
3. Khi tạo khóa mới trong tương lai, hãy bật danh sách IP cho phép; đồng thời bật xác thực hai yếu tố cho tài khoản
4. Tiện thể kiểm tra xem các công cụ bên thứ ba khác có còn giữ API với quyền cao hay không; có thể tắt thì hãy tắt
Khóa API thường có quyền đặt lệnh, một số khóa còn liên quan đến việc rút tiền. Khi bên thứ ba gặp sự cố, khóa API sẽ trở thành mắt xích yếu nhất trong việc bảo vệ tài sản. “Quyền tối thiểu + danh sách IP cho phép + 2FA” nên là tiêu chuẩn, chứ không phải bài học chỉ rút ra sau khi sự cố xảy ra.
#Deribit #API安全 #BảoMậtTiềnMãHóa