Binance thu hồi toàn bộ API key SignalPlus — một tuần sau vụ hack 6,34 tỷ USD, và lần này vấn đề không nằm ở Binance.
Thông tin: Thứ Năm, ngày 5 tháng 11, Binance và Deribit thu hồi toàn bộ API key kết nối với SignalPlus, nền tảng giao dịch quyền chọn bên thứ ba, sau khi SignalPlus báo cáo một sự cố bảo mật tiềm ẩn. Binance khẳng định hệ thống của họ không bị ảnh hưởng và tiền của người dùng vẫn an toàn. SignalPlus (trong tuyên bố ngày 5 tháng 11) cho biết thiệt hại dưới 82.000 USD: cuộc tấn công bắt đầu vào sáng sớm ngày 4 tháng 11 từ một tài khoản bên thứ ba bị xâm phạm, ảnh hưởng đến một số ít tài khoản không bật danh sách IP cho phép — và SignalPlus thừa nhận rằng việc đưa IP vào danh sách cho phép chưa được yêu cầu. Dịch vụ hiện đang bảo trì, dự kiến khôi phục dần trong vài ngày tới. CZ thậm chí còn đề nghị người dùng thu hồi key SignalPlus trên các sàn giao dịch khác.
Ý kiến của tôi: đây là lời nhắc nhở nghiêm khắc về API key — những key chúng ta giao cho nền tảng bên thứ ba có thể trở thành cửa ngõ xâm nhập, ngay cả khi bản thân sàn giao dịch vẫn an toàn. Điều khiến sự việc này đáng chú ý không phải là số tiền thiệt hại nhỏ, mà là mô thức — một lỗ hổng bảo mật cơ bản (danh sách IP cho phép) không được yêu cầu, trong cùng tuần thị trường đang mong manh.
Điều tôi đang theo dõi: xác nhận từ SignalPlus rằng mọi việc đã được xử lý trước khi có ai kết nối lại, và liệu các sàn giao dịch khác có rà soát lại tích hợp với bên thứ ba hay không.
Nếu các bạn dùng công cụ giao dịch của bên thứ ba, tính năng đưa IP vào danh sách cho phép đã được bật trên tất cả API key của các bạn chưa?
Đây là phân tích của tôi, không phải lời khuyên tài chính — hãy luôn tự nghiên cứu.
#KeamananCrypto #APIKey
Thông tin: Thứ Năm, ngày 5 tháng 11, Binance và Deribit thu hồi toàn bộ API key kết nối với SignalPlus, nền tảng giao dịch quyền chọn bên thứ ba, sau khi SignalPlus báo cáo một sự cố bảo mật tiềm ẩn. Binance khẳng định hệ thống của họ không bị ảnh hưởng và tiền của người dùng vẫn an toàn. SignalPlus (trong tuyên bố ngày 5 tháng 11) cho biết thiệt hại dưới 82.000 USD: cuộc tấn công bắt đầu vào sáng sớm ngày 4 tháng 11 từ một tài khoản bên thứ ba bị xâm phạm, ảnh hưởng đến một số ít tài khoản không bật danh sách IP cho phép — và SignalPlus thừa nhận rằng việc đưa IP vào danh sách cho phép chưa được yêu cầu. Dịch vụ hiện đang bảo trì, dự kiến khôi phục dần trong vài ngày tới. CZ thậm chí còn đề nghị người dùng thu hồi key SignalPlus trên các sàn giao dịch khác.
Ý kiến của tôi: đây là lời nhắc nhở nghiêm khắc về API key — những key chúng ta giao cho nền tảng bên thứ ba có thể trở thành cửa ngõ xâm nhập, ngay cả khi bản thân sàn giao dịch vẫn an toàn. Điều khiến sự việc này đáng chú ý không phải là số tiền thiệt hại nhỏ, mà là mô thức — một lỗ hổng bảo mật cơ bản (danh sách IP cho phép) không được yêu cầu, trong cùng tuần thị trường đang mong manh.
Điều tôi đang theo dõi: xác nhận từ SignalPlus rằng mọi việc đã được xử lý trước khi có ai kết nối lại, và liệu các sàn giao dịch khác có rà soát lại tích hợp với bên thứ ba hay không.
Nếu các bạn dùng công cụ giao dịch của bên thứ ba, tính năng đưa IP vào danh sách cho phép đã được bật trên tất cả API key của các bạn chưa?
Đây là phân tích của tôi, không phải lời khuyên tài chính — hãy luôn tự nghiên cứu.
#KeamananCrypto #APIKey