Hôm nay chúng ta sẽ đi vào phân tích hệ thống sàn giao dịch bybit.com để xem chúng ta có những lưu ý gì khi sử dụng Hidemium với hệ thống này.
- Trước tiên đi vào website chính thức https://www.bybit.com/vi-VN/ và bật console network ta thấy request cần lưu ý đó là
https://api2.bybit.com/register/permission_v2
Request này trả về quyền sử dụng của IP bạn đang dùng để truy cập bybit. Có những thông tin sau đây ta cần lưu ý đó là:
"result": {
"code": "VN",
"name_en": "Vietnam",
"is_visible": 1,
"is_login": 1,
"is_trade": 1,
"ip": "154.200.20.12",
"ban_time": "2024-07-27 03:39:12",
"is_sanction_ip_disallow": 0,
"refer_site_id": ""
}
Nếu thông tin trả về khác 1 tức là true thì chức năng đó của bạn đã bị cấm. Hãy đổi proxy khác để sử dụng dịch vụ.
Để đọc được nhiều thông tin hơn chúng ta tiến hành đăng nhập vào hệ thống bybit.
Sau khi đăng nhập xong hệ thống ta nhận thấy request check fingerprint của bybit với giá trị data:
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
Ta tiến hành decode chuỗi jwt lại: https://jwt.io/
Đây là giá trị fingerprint mà bybit xác minh phiên đăng nhập của bạn và dùng trong suốt quá trình giao dịch. Nên hạn chế thay đổi chỉ số này, nó sẽ gây hành vi rủi do với tài khoản mới.
Với request của
https://api2.bybit.com/user/public/login/thirdparty đây là phương thức login session của account. Tôi dùng login google nên sẽ có full thông tin login tại chuỗi token và ủy quyền đăng nhập vào bybit tạo cookie cho tài khoản.
Request tiếp theo https://api2.bybit.com/v2/private/user/profile sẽ là request check thông tin của tài khoản.
Chỉ số ta có thể lưu ý như:
"banStatus": {
"login": 1,
"trade": 1,
"withdraw": 1,
"trade_banned_detail": {
"future": {},
"spot": {
"type": [
1
]
},
"unified": {},
"fiat": {
"platform_credit_card": {},
"p2p": {},
"third_party_payment_channel": {}
}
},
"is_normal": true,
"withdraw_ban_detail": {}
},
"is_bot_user": false,
"is_copy_trading_leader": false,
"is_copy_trading_follower": false,
"client_ip": "154.200.20.12",
"client_country": "VN",
"risk": 0,
"demo_id": 0,
"is_copy_pro_trader": false
Hệ thống KYC của bybit: Sumsub | Applicants Dashboard
Có thể dùng mail domain đăng ký rồi trải nhiệm dịch vụ xác minh KYC