Dunamu alerte sur les arnaques qui réclament des comptes Upbit
Dunamu signale des escroqueries sur les réseaux sociaux qui demandent la location de comptes ou de clés API Upbit et renforce la sécurité de son API.
Dunamu, la société derrière la plateforme d'échange de cryptomonnaies Upbit, a averti les investisseurs au sujet d'escroqueries qui se propagent sur les réseaux sociaux et qui demandent aux utilisateurs de prêter leur compte Upbit ou leurs clés API, rapporte techm.kr.
La société indique avoir renforcé les fonctions de sécurité de son API. Désormais, les retraits sont bloqués par défaut même si une clé API inclut une autorisation de retrait. Pour qu'un retrait soit effectif, l'utilisateur doit activer directement cette permission dans l'application mobile d'Upbit.
Upbit envoie également une notification KakaoTalk lorsqu'un appel API provient d'une adresse IP qui n'était pas enregistrée auparavant.
Dunamu précise qu'il réagira fermement aux comportements suspects consistant à réclamer le compte ou la clé API d'autrui par le biais de publicités mensongères ou exagérées.
Contexte
L'API Quotation d'Upbit, utilisée pour les requêtes générales de prix et de données de marché, est une API publique qui peut être utilisée sans authentification distincte. Upbit a par ailleurs récemment renforcé sa sécurité face à de nouveaux types d'arnaques comme le quishing, l'hameçonnage par code QR.
En bref
Qu'est-ce que Dunamu avertit concernant Upbit ?
Dunamu a averti les investisseurs au sujet d'escroqueries sur les réseaux sociaux qui demandent de prêter un compte Upbit ou une clé API.
Comment Upbit renforce-t-il la sécurité de son API ?
Par défaut, les retraits sont bloqués même si la clé API possède une permission de retrait. L'utilisateur doit activer directement cette permission dans l'application mobile pour qu'un retrait ait lieu, et une notification KakaoTalk est envoyée en cas d'appel depuis une adresse IP non enregistrée.