Corea del Sur endurece los controles de API de criptomonedas mientras DAXA apunta al abuso de claves compartidas
Corea del Sur endurece los controles de API de criptomonedas mientras DAXA apunta al abuso de claves compartidas
- La Alianza de Intercambios de Activos Digitales (DAXA) introdujo normas que obligan a los intercambios a bloquear las claves API sospechosamente compartidas.
- El Servicio de Supervisión Financiera de Corea del Sur indicó que el trading automatizado ahora representa alrededor del 30% del volumen de operaciones de criptomonedas.
- Los intercambios, incluidos Upbit y Bithumb, implementarán una supervisión más estricta de las API y listas blancas de direcciones IP.
La Alianza de Intercambios de Activos Digitales de Corea del Sur (DAXA) introdujo un nuevo estándar de cumplimiento. Los intercambios de criptomonedas que operan en la región ahora tendrán que invalidar las claves API sospechosas de haber sido compartidas indebidamente entre usuarios. Esta acción ha intensificado la supervisión regulatoria en uno de los mercados de activos digitales más activos del mundo.
Esto ocurre cuando el Servicio de Supervisión Financiera (FSS) está impulsando la escrutinio del comercio automatizado de criptomonedas. Los reguladores sugieren que este tipo de comercio ahora representa alrededor del 30 % del volumen de transacciones doméstico.
El mercado global de criptomonedas experimentó una venta masiva en las últimas 24 horas. El precio de Bitcoin cayó más del 3 %, mientras que Ether bajó casi un 5 %. La capitalización de mercado acumulada de criptomonedas se sitúa en 2,46 billones de dólares.
DAXA intensifica la vigilancia de API
Según informes, el nuevo marco de DAXA está abordando preocupaciones emergentes entre reguladores e intercambios. Una de ellas es el uso de credenciales API compartidas o comprometidas. Se utilizan para manipular los mercados y spoofear órdenes. Sin embargo, también pueden coordinar operaciones entre múltiples cuentas.
El FSS instó a que algunos traders presentaran y cancelaran repetidamente grandes órdenes de compra. Esto se hizo para crear señales de demanda falsa. Luego presionaban el botón de venta cuando el precio subía. Sin embargo, el regulador no reveló el número de cuentas que están bajo investigación.
El Tendencia de las claves API ha estado impactando el mercado. Permite que los sistemas automatizados se conecten directamente a los exchanges para acceder a los datos del mercado. Luego pasa a ejecutar órdenes, depósitos y retiros.
Bajo las nuevas directrices, los intercambios miembros de DAXA implementarán respuestas severas cuando se detecte comportamiento sospechoso de intercambio de API. Después de un monitoreo mejorado y advertencias a los usuarios, solicitarán a los usuarios que pasen por una reautenticación obligatoria.
Upbit, Bithumb, Coinone, Korbit y Gopax están regulados por DAXA. Estos intercambios también implementarán sistemas de lista blanca de IP que restringen el acceso API a direcciones aprobadas. Mientras tanto, el grupo aún no ha revelado la metodología de detección precisa que se utilizará.
El abuso de API provoca la represión en Corea
En 2022, 3Commas fue vinculada a la exposición a gran escala de tokens de acceso. Los informes sugieren que alrededor de 100.000 claves API fueron expuestas. Sin embargo, estas claves estaban asociadas con cuentas de Binance y KuCoin.
Binance, Coinbase, OKX y Kraken admiten todos la lista blanca de IP y la gestión de permisos API. Sin embargo, las nuevas reglas de DAXA parecen avanzar hacia la aplicación obligatoria en algunos escenarios.
Los investigadores de seguridad han advertido que el abuso de credenciales API sigue siendo uno de los riesgos operativos menos discutidos públicamente dentro de la infraestructura de comercio de criptomonedas.
La firma de infraestructura cripto Sodot había señalado que muchos incidentes relacionados con API a menudo se categorizan ampliamente como hackeos genéricos. Deben divulgarse como compromisos de credenciales.
El ex CEO de Binance, Changpeng Zhao, también declaró públicamente advirtió a los usuarios durante el incidente de 3Commas. Era evidente que las credenciales API representaban un riesgo serio para los sistemas de comercio automatizado.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Preguntas frecuentes
¿Qué es DAXA y qué intercambios abarca?
DAXA es la Alianza de Intercambios de Activos Digitales de Corea del Sur, un organismo de autorregulación cuyos miembros incluyen los cinco mayores intercambios del país: Upbit, Bithumb, Coinone, Korbit y Gopax, junto con operadores menores licenciados.
¿Qué sucede si un intercambio marca mi clave API bajo el nuevo estándar?
Los intercambios aplicarán medidas progresivas según el riesgo evaluado, comenzando con una supervisión intensificada y advertencias, luego exigiendo una nueva autenticación y, finalmente, forzando la expiración de la clave, cortando todo el acceso hasta que se genere una nueva clave conforme a las normas.
¿Cómo detectarán los intercambios el uso indebido de claves API?
DAXA no ha revelado métodos técnicos específicos, pero el marco señala el análisis de comportamiento, patrones de trading inusuales y el acceso desde direcciones IP no registradas como posibles señales de detección, según informes de BloomingBit y Binance Square.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Ashish Kumar
Ashish Kumar es periodista especializado en criptomonedas y finanzas con ocho años de experiencia en redacciones. Cubre lo que ocurre en los mercados de criptomonedas, la regulación, DeFi y los ecosistemas de exchanges. Ha trabajado en Coingape, Todayq y Newsroompost. Ashish posee un PGDP en Periodismo Inglés del IIMC. También ha entrevistado a figuras del sector como Arthur Hayes, Yat Siu, Austin Federa y más.
