Publier
oAdam
MEXC CEO 就一起用户账户被盗事件做了说明：
客服识别异常后冻结了账户，也帮用户恢复了邮箱和二次验证器，但账户里残留的 API 密钥最终被利用。
这条值得所有挂 API 的人看一遍。
很多人的安全逻辑是「密码够强、开了二次验证就安全」，但 API key 一旦残留在第三方平台，就是一个不带二次验证的后门——攻击者不需要登录你的账户。
定期清理不再使用的 API key、给每个 key 限定权限和 IP 白名单，比换一次密码有用得多。
Avertissement : les contenus d'OKX Orbit sont uniquement publiés à titre informatif. En savoir plus
Réponses
Aucun commentaire pour le moment. Soyez le premier à répondre !
Cryptos tendance
BTC/USDTBitcoin
$80 691,8+0,04 %
ETH/USDTEthereum
$2 438,08+0,06 %
UNI/USDTUniswap
$7,59+0,03 %
Tendances du marché
1#Jour de vote des élections de mi-mandat aux États-Unis, le BTC est-il déjà valorisé sur la victoire démocrate ?
Populaire
2#Le rapport financier de Circle est imminent, la croissance des stablecoins pourra-t-elle générer des bénéfices ?
3#Perspectives du rapport financier d'AMD : progrès de la commercialisation du système HeliosAI