Hôm thứ Năm, Binance đã thu hồi API Key liên kết với công cụ của bên thứ ba SignalPlus như một biện pháp phòng ngừa “mối đe dọa bảo mật tiềm ẩn”. Theo FXStreet:
• Binance cho biết hệ thống của họ không bị ảnh hưởng và tiền của người dùng vẫn an toàn
• Yêu cầu người dùng SignalPlus đăng nhập trực tiếp vào Binance để kiểm tra vị thế và lệnh đang chờ khớp; chỉ liên kết lại sau khi SignalPlus xác nhận vấn đề đã được giải quyết
• Deribit cũng đã thu hồi các Key liên quan
• CZ kêu gọi các sàn giao dịch khác làm theo, đồng thời nhắc nhở: nói chung, không nên lưu API Key trên bất kỳ nền tảng bên thứ ba nào

Vụ hack trị giá khoảng 6,3 tỷ USD mới xảy ra tuần trước, cho thấy mức độ nhạy cảm về bảo mật của hệ sinh thái $BNB rõ rệt đến mức nào. Nhắc nhẹ những ai dùng API: chỉ cấp cho Key những quyền cần thiết (đừng bật quyền rút tiền), thiết lập danh sách IP cho phép, bật danh sách trắng địa chỉ rút tiền và xóa những Key không còn dùng. Trong số các nhà giao dịch $BTC , cũng có không ít người dùng giao dịch định lượng và bảng điều khiển của bên thứ ba; bạn nên tiện thể kiểm tra lại.

#API安全 #Binance
Chỉ mang tính tham khảo, không cấu thành lời khuyên đầu tư.