Cảnh báo an toàn: Nhà đồng sáng lập Binance, Triệu Trường Bằng (CZ), đăng bài khuyến nghị rằng nếu bạn từng sử dụng SignalPlus trên bất kỳ nền tảng giao dịch nào, hãy thu hồi ngay tất cả khóa API.
Một số thông tin quan trọng:
1. CZ khẳng định rõ rằng thông thường không nên lưu trữ khóa API trên bất kỳ nền tảng bên thứ ba nào;
2. Trước đó, Deribit cũng đã báo cáo sự việc liên quan, nên tín hiệu rủi ro này không phải trường hợp cá biệt;
3. Hiện tại, đây là cảnh báo rủi ro. Dù đã xác nhận có rò rỉ hay chưa, chủ động đổi khóa vẫn là biện pháp ứng phó ít tốn kém nhất.
Danh sách tự kiểm tra dành cho các nhà giao dịch:
1. Đăng nhập ngay vào sàn giao dịch bạn sử dụng, mở trang quản lý API và thu hồi các khóa từ SignalPlus cùng những bên thứ ba lạ khác;
2. Khi tạo khóa mới, hãy tuân theo nguyên tắc “mỗi mục đích một khóa”, tuyệt đối không dùng lại khóa;
3. Chỉ bật quyền đọc hoặc giao dịch; trong mọi trường hợp, tuyệt đối không chọn quyền rút tiền;
4. Thiết lập danh sách IP cho phép để giới hạn phạm vi sử dụng khóa;
5. Định kỳ thay khóa; xóa ngay những khóa không còn sử dụng, không để lại quyền truy cập không hoạt động.
Khóa API tương đương với một nửa chìa khóa tài khoản. Một khi bị lộ, tài sản có thể bị lấy sạch chỉ trong vài giây. Dù công cụ bên thứ ba có tiện lợi đến đâu, cũng không đáng để đánh đổi sự an toàn của vốn. Nếu thấy bài viết này, hãy dành ngay năm phút để kiểm tra.
#加密安全 #API密钥 #AnToànGiaoDịch
Một số thông tin quan trọng:
1. CZ khẳng định rõ rằng thông thường không nên lưu trữ khóa API trên bất kỳ nền tảng bên thứ ba nào;
2. Trước đó, Deribit cũng đã báo cáo sự việc liên quan, nên tín hiệu rủi ro này không phải trường hợp cá biệt;
3. Hiện tại, đây là cảnh báo rủi ro. Dù đã xác nhận có rò rỉ hay chưa, chủ động đổi khóa vẫn là biện pháp ứng phó ít tốn kém nhất.
Danh sách tự kiểm tra dành cho các nhà giao dịch:
1. Đăng nhập ngay vào sàn giao dịch bạn sử dụng, mở trang quản lý API và thu hồi các khóa từ SignalPlus cùng những bên thứ ba lạ khác;
2. Khi tạo khóa mới, hãy tuân theo nguyên tắc “mỗi mục đích một khóa”, tuyệt đối không dùng lại khóa;
3. Chỉ bật quyền đọc hoặc giao dịch; trong mọi trường hợp, tuyệt đối không chọn quyền rút tiền;
4. Thiết lập danh sách IP cho phép để giới hạn phạm vi sử dụng khóa;
5. Định kỳ thay khóa; xóa ngay những khóa không còn sử dụng, không để lại quyền truy cập không hoạt động.
Khóa API tương đương với một nửa chìa khóa tài khoản. Một khi bị lộ, tài sản có thể bị lấy sạch chỉ trong vài giây. Dù công cụ bên thứ ba có tiện lợi đến đâu, cũng không đáng để đánh đổi sự an toàn của vốn. Nếu thấy bài viết này, hãy dành ngay năm phút để kiểm tra.
#加密安全 #API密钥 #AnToànGiaoDịch