كوريا الجنوبية تشدد ضوابط API للتشفير حيث تستهدف DAXA إساءة استخدام المفاتيح المشتركة
كوريا الجنوبية تشدد ضوابط API للتشفير حيث تستهدف DAXA إساءة استخدام المفاتيح المشتركة
- أقرت تحالف منصات تداول الأصول الرقمية قواعد تلزم المنصات بحظر مفاتيح واجهة برمجة التطبيقات التي يتم مشاركتها بشكل مشبوه.
- قالت هيئة الرقابة المالية في كوريا الجنوبية إن التداول الآلي يشكل الآن حوالي 30% من حجم التداول في العملات المشفرة.
- ستضيف منصات مثل Upbit وBithumb مراقبة أكثر صرامة لواجهات برمجة التطبيقات وقوائم السماح لعناوين IP.
أدخلت تحالف منصات الأصول الرقمية في كوريا الجنوبية (DAXA) معيار امتثال جديد. سيتعين على منصات التشفير العاملة في المنطقة الآن إلغاء صلاحية مفاتيح API المشتبه في أنها تم مشاركتها بشكل غير صحيح بين المستخدمين. هذا الإجراء أدى إلى تصعيد الإشراف التنظيمي في واحدة من أكثر أسواق الأصول الرقمية نشاطاً في العالم.
يأتي هذا في وقت تدفع فيه الخدمة المالية للإشراف (FSS) نحو فحص التداول الآلي للتشفير. يقترح المنظمون أن مثل هذا التداول يشكل الآن حوالي 30% من التداول المحلي.
شهد سوق التشفير العالمي بيعاً هائلاً خلال الـ 24 ساعة الماضية. انخفض سعر Bitcoin بأكثر من 3%، بينما انخفض Ether بنسبة تقارب 5%. تبلغ القيمة السوقية التراكمية للتشفير 2.46 تريليون دولار.
DAXA تصاعد مراقبة API
وفقاً لـ تقارير, يهدف إطار عمل DAXA الجديد إلى معالجة مخاوف ناشئة بين المنظمين والمنصات. أحدها هو استخدام بيانات اعتماد API مشتركة أو مخترقة. يتم استخدامها للتلاعب بالسوق وتزوير الطلبات. ومع ذلك، يمكنها حتى تنسيق الصفقات عبر حسابات متعددة.
حثت FSS على أن بعض المتداولين قدموا وألغوا مراراً وتكراراً أوامر شراء كبيرة. تم ذلك لإنشاء إشارات طلب كاذبة. ثم ضغطوا على زر البيع عندما يرتفع السعر. ومع ذلك، لم يكشف المنظم عن عدد الحسابات التي تخضع للتحقيق.
ال اتجاه مفاتيح API يصل إلى السوق. يسمح للأنظمة الآلية بالاتصال مباشرة بالمنصات للوصول إلى بيانات السوق. ثم ينتقل إلى تنفيذ الطلبات والإيداعات وسحب الأموال.
في ظل المبادئ التوجيهية الجديدة، ستطبق منصات أعضاء DAXA ردوداً قاسية عند اكتشاف سلوك مشاركة API مشبوه. بعد تعزيز المراقبة وتحذيرات المستخدمين، سيطلبون من المستخدمين الخضوع لإعادة المصادقة الإلزامية.
Upbit و Bithumb و Coinone و Korbit و Gopax تخضع لتنظيم DAXA. ستقوم هذه المنصات أيضاً بنشر أنظمة قائمة عناوين IP المسموح بها التي تقيد وصول API إلى العناوين المعتمدة. في الوقت نفسه، لم تكشف المجموعة بعد عن منهجية الكشف الدقيقة التي سيتم استخدامها مسبقاً.
إساءة استخدام API تثير حملة قمع في كوريا
في عام 2022، تم ربط 3Commas بتعرض واسع النطاق لرموز الوصول. تشير التقارير إلى أن حوالي 100,000 مفتاح API تم كشفها. ومع ذلك، كانت هذه المفاتيح مرتبطة بحسابات Binance و KuCoin.
تدعم Binance و Coinbase و OKX و Kraken جميعها قائمة عناوين IP المسموح بها وإدارة أذونات API. ومع ذلك، تبدو القواعد الجديدة لـ DAXة متجهة نحو الإنفاذ الإلزامي في بعض السيناريوهات.
حذر باحثو الأمن من أن إساءة استخدام بيانات اعتماد API لا تزال واحدة من أقل المخاطر التشغيلية مناقشة علناً داخل بنية التداول في التشفير.
لاحظت شركة البنية التحتية للتشفير Sodot أن العديد من الحوادث المتعلقة بـ API غالباً ما تصنف بشكل واسع على أنها اختراقات عامة. يجب الكشف عنها كاختراقات للبيانات الاعتماد.
الرئيس التنفيذي السابق لـ Binance Changpeng Zhao أيضاً بشكل علني حذرت المستخدمين أثناء حادثة 3Commas. كان من الواضح أن بيانات اعتماد API تمثل خطراً جسيماً لأنظمة التداول الآلي.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
الأسئلة الشائعة
ما هو DAXA وأي المنصات يغطيها؟
DAXA هو تحالف منصات تداول الأصول الرقمية في كوريا الجنوبية، وهو هيئة ذاتية التنظيم تضم أعضاءهم أكبر خمس منصات تداول في البلاد: Upbit وBithumb وCoinone وKorbit وGopax، بالإضافة إلى مشغلي تراخيص أصغر.
ماذا يحدث إذا أشارت منصة تداول إلى أن مفتاح واجهة برمجة التطبيقات الخاص بي غير مطابق للمعايير الجديدة؟
ستطبق المنصات تدابير تصاعدية بناءً على المخاطر المقدرة، بدءاً من المراقبة المكثفة والتحذيرات، ثم مطالبة بإعادة المصادقة، وفي النهاية إجبار المفتاح على انتهاء الصلاحية، مما يقطع جميع الوصول حتى إنشاء مفتاح متوافق جديد.
كيف ستكتشف المنصات مشاركة غير مشروعة لمفاتيح واجهة برمجة التطبيقات؟
لم تكشف DAXA عن أساليب تقنية محددة، لكن الإطار يشير إلى أن تحليل السلوك، وأنماط التداول غير المعتادة، والوصول من عناوين IP غير المسجلة تُعد إشارات كشف محتملة، وفقاً لتقارير BloomingBit وBinance Square.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
عاشيش كومار
أشيش كومار صحفي متخصص في العملات الرقمية والمالية، يمتلك ثماني سنوات من الخبرة في غرف الأخبار. يغطي تطورات أسواق العملات الرقمية، واللوائح التنظيمية، والتمويل اللامركزي (DeFi)، ونظم البيئات التبادلية. عمل مع Coingape وTodayq وNewsroompost. يحمل أشيش شهادة PGDP في الصحافة الإنجليزية من المعهد الهندي للاتصالات والإعلام (IIMC). كما أجرى مقابلات مع شخصيات بارزة في القطاع، بما في ذلك آرثر هايز ويات سيو وأوستن فيديرا وغيرهم.
