Ngày 5/11, Binance đã vô hiệu hóa toàn bộ API key kết nối với SignalPlus, nói đây là biện pháp phòng ngừa; hệ thống của Binance và tiền của người dùng vẫn an toàn.

CZ cũng tiện thể kêu gọi người dùng SignalPlus trên các sàn khác như Deribit thu hồi key. He Yi cho biết sẽ tăng cường rà soát bảo mật đối với bên thứ ba. Người dùng bị ảnh hưởng được yêu cầu truy cập Binance để kiểm tra vị thế, chờ SignalPlus xác nhận an toàn rồi mới kết nối lại, đồng thời được khuyến nghị bật danh sách IP cho phép.

Điều tôi muốn nói là: sự việc này phơi bày một vấn đề cũ — giao API key cho công cụ bên thứ ba, nếu có chuyện thì bạn sẽ tìm ai? Binance vừa trải qua vụ ví nóng bị đánh cắp hồi tháng 10, nên giờ đặc biệt cảnh giác với rủi ro từ bên thứ ba cũng chẳng có gì sai, nhưng lời cảnh báo này có phần hơi muộn. Với key của bạn, hãy tắt những quyền không dùng, chỉ bật quyền đọc và giao dịch, đừng cấp quyền rút tiền, và nhất định phải giới hạn IP. #AnToànAPI