Sua chave de API da Bybit pode ter vazado? Roteiro de resposta em dez minutos

Às vezes o alerta chega de forma discreta: uma ordem que você não fez, um par que você nunca negocia aparecendo no histórico ou a notícia de que um serviço de robôs foi invadido. Quando existe suspeita de que uma chave de API da sua conta Bybit vazou, cada minuto conta. A boa notícia é que a resposta é simples se você seguir uma ordem lógica. Este roteiro mostra o que fazer nos primeiros dez minutos e como reorganizar suas chaves depois para que o problema não se repita.

Primeiro minuto: apague a chave suspeita

Entre na área de gerenciamento de API pelo site ou aplicativo oficial e exclua a chave que pode ter sido exposta. Se não souber qual é, apague todas: recriar chaves leva poucos minutos, enquanto uma chave ativa nas mãos erradas pode causar estrago em segundos. Não espere confirmar o vazamento para agir. A investigação vem depois, com a porta já fechada. Se você usa a mesma chave em mais de um serviço, considere todos eles comprometidos e trate cada um como suspeito até prova em contrário.

Em seguida: confira ordens, posições e saques

Abra o histórico de ordens e as posições abertas. Cancele ordens que você não criou e avalie se precisa fechar posições abertas por terceiros. Verifique o histórico de saques e transferências internas. Se a chave tinha permissão de saque e algo saiu, entre em contato imediatamente com o suporte oficial pela plataforma e informe horários e identificadores das operações.

Depois: troque senhas e revise a conta

Mesmo que o vazamento tenha sido só da chave, troque a senha da Bybit e do e-mail associado. Encerre sessões de dispositivos desconhecidos, confira se há endereços de saque novos na lista e se o método de verificação continua o mesmo. Avise o serviço de terceiros onde a chave estava, caso seja um serviço legítimo, e pare de usá-lo até entender o que aconteceu.

Como recriar as chaves com mais segurança

Ao criar novas chaves, conceda apenas as permissões necessárias e deixe o saque desligado. Vincule cada chave ao IP fixo do servidor que vai usá-la. Use uma chave por serviço, com nome que indique o serviço e a data, para saber exatamente qual apagar numa próxima emergência. Guarde a chave secreta em um gerenciador de senhas e revise a lista todo mês.

Limite de risco: Bybit Brazil Guide

Ativos digitais são voláteis e derivativos podem ampliar perdas. Este site não possui login, carteira, depósito ou chat de suporte. Um link de indicação registra apenas atribuição; não garante acesso, preço, recompensa, aprovação ou resultado de investimento. A disponibilidade pode variar por residência, entidade e produto; idioma ou marca não comprovam acesso regional.

Ponto de controle

• Excluir imediatamente a chave suspeita ou todas, se não souber qual vazou.
• Cancelar ordens desconhecidas e conferir posições, saques e transferências.
• Trocar a senha da Bybit e do e-mail e encerrar sessões que você não reconhece.
• Recriar chaves com IP fixo, sem saque e com nome que identifique cada serviço.