Südkorea verschärft Krypto-API-Kontrollen, da DAXA auf Missbrauch gemeinsamer Schlüssel abzielt
Südkorea verschärft Krypto-API-Kontrollen, da DAXA auf Missbrauch gemeinsamer Schlüssel abzielt
- Die Digital Asset Exchange Alliance hat Regeln eingeführt, die Börsen verpflichten, verdächtig geteilte API-Schlüssel zu blockieren.
- Die Financial Supervisory Service Südkoreas gab an, dass automatisierter Handel derzeit rund 30 % des Krypto-Umsatzes ausmacht.
- Börsen wie Upbit und Bithumb werden strengere API-Überwachung und IP-Whitelisting einführen.
Die Südkoreanische Allianz digitaler Asset-Börsen (DAXA) hat einen neuen Compliance-Standard eingeführt. Krypto-Börsen, die in der Region tätig sind, müssen nun API-Schlüssel ungültig machen, von denen angenommen wird, dass sie unsachgemäß zwischen Nutzern geteilt werden. Diese Maßnahme hat die aufsichtliche Überwachung in einem der aktivsten digitalen Asset-Märkte der Welt verschärft.
Dies geschieht, als der Financial Supervisory Service (FSS) die Prüfung automatisierten Krypto-Handels vorantreibt. Regulierungsbehörden schätzen, dass solches Handelsgeschehen derzeit rund 30 % des inländischen Umsatzes ausmacht.
Der globale Kryptomarkt verzeichnete in den letzten 24 Stunden einen massiven Ausverkauf. Der Bitcoin-Preis fiel um mehr als 3 %, während Ether um fast 5 % einbrach. Die kumulierte Marktkapitalisierung des Kryptomarktes liegt bei 2,46 Billionen US-Dollar.
DAXA verschärft die API-Überwachung
Laut Basierend auf jüngsten, DAXAs neuer Rahmen zielt auf aufkommende Bedenken bei Regulierungsbehörden und Börsen ab. Eines davon ist die Verwendung gemeinsamer oder kompromittierter API-Anmeldeinformationen. Diese werden genutzt, um die Märkte zu manipulieren und Orders zu spoofen. Sie können sogar Trades über mehrere Konten hinweg koordinieren.
Der FSS wies darauf hin, dass einige Händler wiederholt große Kauforders einreichten und stornierten. Dies geschah, um falsche Nachfragesignale zu erzeugen. Später drückten sie auf die Verkaufstaste, als der Preis stieg. Der Regulierer gab jedoch nicht die Anzahl der Konten bekannt, die untersucht werden.
Die API-Schlüssel-Trend hat den Markt erreicht. Er ermöglicht es automatisierten Systeme, sich direkt mit Börsen zu verbinden, um auf Marktdaten zuzugreifen. Anschließend werden Orders ausgeführt, Einzahlungen getätigt und Abhebungen veranlasst.
Gemäß den neuen Richtlinien werden DAXA-Mitgliedsbörsen bei Verdacht auf API-Sharing-Verhalten strenge Maßnahmen ergreifen. Nach erweiterter Überwachung und Nutzerwarnungen werden sie die Nutzer zur obligatorischen Neuauthentifizierung auffordern.
Upbit, Bithumb, Coinone, Korbit und Gopax unterliegen der Regulierung durch DAXA. Diese Börsen werden zudem IP-Whitelisting-Systeme einsetzen, die den API-Zugriff auf genehmigte Adressen beschränken. Die Gruppe hat die genaue Detektionsmethode, die vorab eingesetzt werden soll, noch nicht bekannt gegeben.
API-Missbrauch löst südkoreanische Crackdowns aus
Im Jahr 2022 wurde 3Commas mit der großflächigen Offenlegung von Zugriffstokens in Verbindung gebracht. Berichten zufolge wurden rund 100.000 API-Schlüssel offengelegt. Diese Schlüssel waren jedoch mit Binance- und KuCoin-Konten verbunden.
Binance, Coinbase, OKX und Kraken unterstützen alle IP-Whitelisting und API-Berechtigungsmanagement. DAXAs neue Regeln scheinen jedoch in einigen Szenarien auf eine verbindliche Durchsetzung hinzuarbeiten.
Sicherheitsforsner warnen seit Längerem, dass der Missbrauch von API-Anmeldeinformationen nach wie vor eines der am wenigsten öffentlich diskutierten operativen Risiken in der Krypto-Handelsinfrastruktur darstellt.
Das Krypto-Infrastrukturunternehmen Sodot hat angemerkt, dass viele API-bezogene Vorfälle oft allgemein als generische Hacks kategorisiert werden. Sie müssen als Kompromittierung von Anmeldeinformationen offengelegt werden.
Der ehemalige Binance-CEO Changpeng Zhao hat öffentlich warnte Nutzer während des 3Commas-Vorfalls. Es war offensichtlich, dass API-Anmeldeinformationen ein ernstes Risiko für automatisierte Handelssysteme darstellen.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Häufig gestellte Fragen
Was ist DAXA und welche Börsen werden dadurch abgedeckt?
DAXA ist die Digital Asset Exchange Alliance Südkoreas, ein Selbstregulierungsgremium, dessen Mitglieder die fünf größten Börsen des Landes umfassen: Upbit, Bithumb, Coinone, Korbit und Gopax sowie kleinere lizenzierte Betreiber.
Was passiert, wenn eine Börse meinen API-Schlüssel nach dem neuen Standard markiert?
Die Börsen wenden eskalierende Maßnahmen basierend auf dem bewerteten Risiko an, beginnend mit verstärkter Überwachung und Warnungen, dann erforderlicher Neuauthentifizierung und schließlich dem Erzwingen des Ablaufs des Schlüssels, wodurch der gesamte Zugriff gesperrt wird, bis ein neuer konformer Schlüssel generiert wurde.
Wie werden Börsen den unsachgemäßen Austausch von API-Schlüsseln erkennen?
DAXA hat keine spezifischen technischen Methoden offengelegt, doch der Rahmen verweist laut Berichten von BloomingBit und Binance Square auf Verhaltensanalyse, ungewöhnliche Handelsmuster und Zugriffe von nicht registrierten IP-Adressen als wahrscheinliche Erkennungssignale.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Ashish Kumar
Ashish Kumar ist ein Krypto- und Finanzjournalist mit acht Jahren Erfahrung in der Nachrichtenredaktion. Er berichtet über Entwicklungen in den Kryptomärkten, Regulierungen, DeFi und Ökosysteme von Börsen. Er arbeitete für Coingape, Todayq und Newsroompost. Ashish besitzt einen PGDP in englischer Journalistik vom IIMC. Zudem interviewte er Branchenexperten wie Arthur Hayes, Yat Siu, Austin Federa und weitere.
