những rủi ro an ninh nghiêm trọng nhất mà mọi người đánh giá thấp trên Binance
#Leaving tài sản trong một tài khoản “an toàn” thực tế bị lộ qua *chiếm đoạt phiên + lạm dụng API
Hầu hết người dùng nghĩ:
> “Tôi có
#2FA đang bật, vì vậy tôi an toàn.”
Điều đó không đủ.
---
# Mối nguy bị bỏ qua: Phiên bị xâm phạm hoặc truy cập API bỏ qua 2FA
#WHY điều này rất nguy hiểm
Binance (giống như hầu hết các sàn giao dịch) KHÔNG yêu cầu 2FA cho mỗi hành động nhạy cảm khi một phiên đã được xác thực, và khóa API thường bỏ qua hoàn toàn các biện pháp bảo vệ đăng nhập.