Dunamu 警告针对 Upbit 账户与 API 密钥的社交平台骗局

Dunamu 就社交平台上流传的骗局发出警告。这些骗局要求用户出借 Upbit 账户或 API 密钥。Dunamu 同时表示，已加强其 API 安全功能。

Dunamu 介绍，即使用户的 API 密钥包含提现权限，系统默认也会阻止提现。用户必须直接在 Upbit 手机应用中自行开启提现权限，实际提现才能发生。

此外，当 API 调用来自此前未注册的 IP 地址时，Upbit 会通过 KakaoTalk 发送通知提醒用户。

Dunamu 表示，对于通过虚假或夸大宣传索要他人账户和 API 密钥的可疑行为，将予以强力应对。

据 techm.kr 报道，Upbit 的行情 API 用于通用价格与市场数据查询，属于无需单独认证即可使用的公共 API。背景方面，Upbit 近期一直在加强对二维码钓鱼（quishing）等新型骗局的安全防护。