Tối qua, Binance đã đồng loạt vô hiệu hóa tất cả API Key liên kết với nền tảng bên thứ ba SignalPlus. Nguyên nhân không nằm ở Binance mà là do SignalPlus báo cáo một vấn đề bảo mật tiềm ẩn.
Tài khoản chính thức dùng cụm từ «để kịp thời thực hiện các biện pháp phòng ngừa», rồi ngay sau đó nêu hai điểm: hệ thống của Binance không bị ảnh hưởng và tiền của người dùng vẫn an toàn. Cùng đoạn thông báo còn nhắc những ai từng dùng SignalPlus hãy đăng nhập trực tiếp vào tài khoản để kiểm tra vị thế và các lệnh chưa khớp, đừng chờ dịch vụ bên thứ ba khôi phục.
CZ nói thẳng hơn: nếu bạn cũng dùng SignalPlus trên các nền tảng giao dịch khác, hãy thu hồi toàn bộ API Key ngay bây giờ. Thông thường, không nên lưu API Key trên bất kỳ nền tảng bên thứ ba nào. He Yi bổ sung một khía cạnh khác: mong tất cả nền tảng bên thứ ba tích hợp với Binance tự kiểm tra các biện pháp kiểm soát bảo mật, theo dõi hoạt động bất thường và liên hệ với chúng tôi ngay khi phát hiện vấn đề. Đây không phải là động thái nhắm vào riêng một công ty nào.
Binance chỉ có thể thu hồi những key mà chính Binance cấp. Quyền cấp cho các nền tảng khác thì chỉ bạn mới có thể tự thu hồi.
Trên dòng thời gian còn có một sự việc nữa. Ví nóng gặp sự cố ngày 29 tháng 10; hôm nay là ngày thứ tám. Binance đã đăng tám bản cập nhật về việc khôi phục. Bản mới nhất cho phép rút 69 tài sản trên 6 blockchain, bắt đầu từ 12 giờ ngày 5 tháng 11 theo giờ UTC+8, và vẫn mở theo từng đợt. Sự cố nội bộ đang dần khép lại, còn điểm rủi ro đã chuyển chỗ: từ ví nóng của nền tảng sang trang cấp quyền của người dùng.
API Key không giống mật khẩu. Nếu lộ mật khẩu, chỉ cần đổi một lần là xong. Còn key là một ủy quyền dài hạn cấp cho một máy chủ cụ thể; nó có thể đọc vị thế, đặt lệnh, và nếu được bật quyền rút tiền thì còn có thể động đến tiền trong tài khoản. Công cụ giao dịch của bên thứ ba muốn thay bạn đặt lệnh thì buộc phải có quyền giao dịch, và máy chủ của họ vì thế trở thành ranh giới bảo vệ tài khoản của bạn. Nếu máy chủ đó bị xâm nhập, kết quả cũng giống như chính tài khoản của bạn bị xâm nhập.
Ví nóng bị tấn công sẽ lên báo. Nhưng nếu tiền bị lấy đi bởi công cụ mà chính bạn đã cấp quyền từ vài năm trước, thì thường nó chỉ là một con số lặng lẽ trên sổ cái.
Chìa khóa không có trạng thái trung gian: hoặc nằm trong tay bạn, hoặc nằm trên chiếc máy mà bạn tin tưởng.
#中本聪国际社区Baoluo币商资本 #Binance ra mắt Binance Intelligence
Tài khoản chính thức dùng cụm từ «để kịp thời thực hiện các biện pháp phòng ngừa», rồi ngay sau đó nêu hai điểm: hệ thống của Binance không bị ảnh hưởng và tiền của người dùng vẫn an toàn. Cùng đoạn thông báo còn nhắc những ai từng dùng SignalPlus hãy đăng nhập trực tiếp vào tài khoản để kiểm tra vị thế và các lệnh chưa khớp, đừng chờ dịch vụ bên thứ ba khôi phục.
CZ nói thẳng hơn: nếu bạn cũng dùng SignalPlus trên các nền tảng giao dịch khác, hãy thu hồi toàn bộ API Key ngay bây giờ. Thông thường, không nên lưu API Key trên bất kỳ nền tảng bên thứ ba nào. He Yi bổ sung một khía cạnh khác: mong tất cả nền tảng bên thứ ba tích hợp với Binance tự kiểm tra các biện pháp kiểm soát bảo mật, theo dõi hoạt động bất thường và liên hệ với chúng tôi ngay khi phát hiện vấn đề. Đây không phải là động thái nhắm vào riêng một công ty nào.
Binance chỉ có thể thu hồi những key mà chính Binance cấp. Quyền cấp cho các nền tảng khác thì chỉ bạn mới có thể tự thu hồi.
Trên dòng thời gian còn có một sự việc nữa. Ví nóng gặp sự cố ngày 29 tháng 10; hôm nay là ngày thứ tám. Binance đã đăng tám bản cập nhật về việc khôi phục. Bản mới nhất cho phép rút 69 tài sản trên 6 blockchain, bắt đầu từ 12 giờ ngày 5 tháng 11 theo giờ UTC+8, và vẫn mở theo từng đợt. Sự cố nội bộ đang dần khép lại, còn điểm rủi ro đã chuyển chỗ: từ ví nóng của nền tảng sang trang cấp quyền của người dùng.
API Key không giống mật khẩu. Nếu lộ mật khẩu, chỉ cần đổi một lần là xong. Còn key là một ủy quyền dài hạn cấp cho một máy chủ cụ thể; nó có thể đọc vị thế, đặt lệnh, và nếu được bật quyền rút tiền thì còn có thể động đến tiền trong tài khoản. Công cụ giao dịch của bên thứ ba muốn thay bạn đặt lệnh thì buộc phải có quyền giao dịch, và máy chủ của họ vì thế trở thành ranh giới bảo vệ tài khoản của bạn. Nếu máy chủ đó bị xâm nhập, kết quả cũng giống như chính tài khoản của bạn bị xâm nhập.
Ví nóng bị tấn công sẽ lên báo. Nhưng nếu tiền bị lấy đi bởi công cụ mà chính bạn đã cấp quyền từ vài năm trước, thì thường nó chỉ là một con số lặng lẽ trên sổ cái.
Chìa khóa không có trạng thái trung gian: hoặc nằm trong tay bạn, hoặc nằm trên chiếc máy mà bạn tin tưởng.
#中本聪国际社区Baoluo币商资本 #Binance ra mắt Binance Intelligence