CZ: Cảnh báo bảo mật mới nhất: Nếu bạn từng liên kết khóa API sàn giao dịch với SignalPlus hoặc bất kỳ công cụ giao dịch bên thứ ba nào, hãy đăng nhập vào trang quản lý ngay và thu hồi tất cả khóa.
Lập luận của anh ấy rất thẳng thắn: thông thường, không nên lưu trữ khóa API trên bất kỳ nền tảng bên thứ ba nào. Hơn nữa, đây không phải sự việc đơn lẻ; trước đó Deribit cũng đã báo cáo tình huống liên quan, cho thấy các dấu hiệu rủi ro đã xuất hiện.
Vì sao cần nghiêm túc xem xét việc này? Một khi khóa API bị lộ, kẻ xấu có thể bỏ qua mật khẩu đăng nhập để trực tiếp đặt lệnh và thao túng vị thế. Nếu trước đó bạn đã bật quyền rút tiền, tài sản thậm chí có thể bị chuyển đi thẳng, mức độ nguy hại chẳng kém gì tài khoản bị đánh cắp.
Hãy làm ngay bốn việc sau:
1. Đăng nhập lần lượt vào các sàn giao dịch bạn thường dùng, vào trang quản lý API và thu hồi những khóa không nhận ra hoặc đã ngừng sử dụng;
2. Với những khóa bắt buộc phải giữ lại, hãy tắt quyền rút tiền và chỉ cấp quyền đọc hoặc giao dịch;
3. Cố gắng thiết lập danh sách IP được phép, giới hạn phạm vi sử dụng khóa;
4. Nếu có thể, đừng để nền tảng bên thứ ba lưu trữ khóa; hãy chuyển sang dùng kênh chính thức hoặc phương thức ký cục bộ.
Thị trường càng sôi động, các cuộc tấn công lừa đảo và tấn công chiếm quyền cấp phép càng hoạt động mạnh. Bảo mật không có chuyện “gần được là đủ”; hãy dành vài phút tự kiểm tra ngay bây giờ.
#网络安全 #API安全 #Binance Square
Lập luận của anh ấy rất thẳng thắn: thông thường, không nên lưu trữ khóa API trên bất kỳ nền tảng bên thứ ba nào. Hơn nữa, đây không phải sự việc đơn lẻ; trước đó Deribit cũng đã báo cáo tình huống liên quan, cho thấy các dấu hiệu rủi ro đã xuất hiện.
Vì sao cần nghiêm túc xem xét việc này? Một khi khóa API bị lộ, kẻ xấu có thể bỏ qua mật khẩu đăng nhập để trực tiếp đặt lệnh và thao túng vị thế. Nếu trước đó bạn đã bật quyền rút tiền, tài sản thậm chí có thể bị chuyển đi thẳng, mức độ nguy hại chẳng kém gì tài khoản bị đánh cắp.
Hãy làm ngay bốn việc sau:
1. Đăng nhập lần lượt vào các sàn giao dịch bạn thường dùng, vào trang quản lý API và thu hồi những khóa không nhận ra hoặc đã ngừng sử dụng;
2. Với những khóa bắt buộc phải giữ lại, hãy tắt quyền rút tiền và chỉ cấp quyền đọc hoặc giao dịch;
3. Cố gắng thiết lập danh sách IP được phép, giới hạn phạm vi sử dụng khóa;
4. Nếu có thể, đừng để nền tảng bên thứ ba lưu trữ khóa; hãy chuyển sang dùng kênh chính thức hoặc phương thức ký cục bộ.
Thị trường càng sôi động, các cuộc tấn công lừa đảo và tấn công chiếm quyền cấp phép càng hoạt động mạnh. Bảo mật không có chuyện “gần được là đủ”; hãy dành vài phút tự kiểm tra ngay bây giờ.
#网络安全 #API安全 #Binance Square