La Corea del Sud inasprisce i controlli sulle API cripto mentre DAXA mira all'abuso di chiavi condivise
La Corea del Sud inasprisce i controlli sulle API cripto mentre DAXA mira all'abuso di chiavi condivise
- L'Alleanza degli Scambi di Asset Digitali ha introdotto norme che obbligano gli exchange a bloccare le chiavi API sospettosamente condivise.
- Il Servizio di Vigilanza Finanziaria della Corea del Sud ha dichiarato che il trading automatizzato rappresenta ora circa il 30% del volume di scambi crypto.
- Gli exchange come Upbit e Bithumb implementeranno un monitoraggio API più rigoroso e l'whitelisting degli IP.
L'Alleanza degli Scambi di Asset Digitali della Corea del Sud (DAXA) ha introdotto un nuovo standard di conformità. Gli scambi di criptovalute che operano nella regione dovranno ora invalidare le chiavi API sospettate di essere state condivise impropriamente tra gli utenti. Questa azione ha intensificato la supervisione normativa in uno dei mercati delle risorse digitali più attivi al mondo.
Questo avviene mentre il Servizio di Supervisione Finanziaria (FSS) sta spingendo per un scrutinio sul trading cripto automatizzato. I regolatori suggeriscono che tale trading rappresenta ora circa il 30% del volume di affari interno.
Il mercato globale delle criptovalute ha registrato una massiccia svendita nelle ultime 24 ore. Il prezzo del Bitcoin è sceso di oltre il 3%, mentre Ether ha registrato un calo di quasi il 5%. La capitalizzazione cumulativa del mercato cripto si attesta a 2,46 trilioni di dollari.
DAXA intensifica la sorveglianza sulle API
Secondo rapporti, Il nuovo quadro di DAXA mira a preoccupazioni emergenti tra i regolatori e gli scambi. Una di queste è l'uso di credenziali API condivise o compromesse. Viene utilizzato per manipolare i mercati e falsificare gli ordini. Tuttavia, può persino coordinare le operazioni su più account.
Il FSS ha esortato a notare che alcuni trader hanno presentato e cancellato ripetutamente grandi ordini di acquisto. Questo è stato fatto per creare segnali di domanda falsi. Hanno poi premuto il pulsante di vendita quando il prezzo è salito. Tuttavia, il regolatore non ha divulgato il numero di account sotto indagine.
Il Tendenza delle chiavi API è stata lanciata sul mercato. Consente ai sistemi automatizzati di connettersi direttamente agli scambi per accedere ai dati di mercato. Poi passa all'esecuzione di ordini, depositi e prelievi.
In base alle nuove linee guida, gli scambi membri di DAXA implementeranno risposte severe quando viene rilevato un comportamento sospetto di condivisione delle API. Dopo un monitoraggio rafforzato e avvisi agli utenti, chiederanno agli utenti di sottoporsi a una ri-autenticazione obbligatoria.
Upbit, Bithumb, Coinone, Korbit e Gopax sono regolamentati da DAXA. Questi scambi implementeranno anche sistemi di whitelist IP che limitano l'accesso API agli indirizzi approvati. Nel frattempo, il gruppo non ha ancora divulgato la metodologia di rilevamento precisa che verrà utilizzata in anticipo.
L'abuso delle API scatena la repressione in Corea
Nel 2022, 3Commas è stato collegato all'esposizione su larga scala di token di accesso. I rapporti suggeriscono che circa 100.000 chiavi API sono state esposte. Tuttavia, queste chiavi erano associate ad account Binance e KuCoin.
Binance, Coinbase, OKX e Kraken supportano tutti la whitelist IP e la gestione dei permessi API. Tuttavia, le nuove regole di DAXA sembrano puntare verso un'applicazione obbligatoria in alcuni scenari.
I ricercatori di sicurezza hanno avvertito che l'abuso delle credenziali API rimane uno dei rischi operativi meno discussi pubblicamente all'interno dell'infrastruttura di trading cripto.
L'azienda di infrastrutture cripto Sodot ha notato che molti incidenti correlati alle API sono spesso classificati in modo generico come hack generici. Devono essere divulgati come compromissioni delle credenziali.
L'ex CEO di Binance Changpeng Zhao ha anche pubblicamente ha avvertito gli utenti durante l'incidente 3Commas. Era evidente che le credenziali API rappresentavano un rischio serio per i sistemi di trading automatizzato.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Cos'è DAXA e quali exchange copre?
DAXA è l'Alleanza degli Exchange di Asset Digitali della Corea del Sud, un organismo di autoregolamentazione i cui membri includono i cinque maggiori exchange del paese: Upbit, Bithumb, Coinone, Korbit e Gopax, insieme ad altri operatori più piccoli con licenza.
Cosa succede se un exchange segnala la mia chiave API secondo il nuovo standard?
Gli exchange applicheranno misure progressive in base al rischio valutato, iniziando con un monitoraggio intensificato e avvertimenti, per poi richiedere una nuova autenticazione e, infine, forzare la scadenza della chiave, bloccando tutto l'accesso fino alla generazione di una nuova chiave conforme.
Come rileveranno gli exchange la condivisione impropria delle chiavi API?
DAXA non ha rivelato metodi tecnici specifici, ma il framework indica l'analisi comportamentale, pattern di trading insoliti e accessi da indirizzi IP non registrati come probabili segnali di rilevamento, secondo quanto riportato da BloomingBit e Binance Square.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ashish Kumar
Ashish Kumar è un giornalista specializzato in criptovalute e finanza con otto anni di esperienza nei redazioni. Si occupa di ciò che accade nei mercati crypto, nella regolamentazione, nel DeFi e negli ecosistemi degli exchange. Ha lavorato con Coingape, Todayq e Newsroompost. Ashish possiede un PGDP in Giornalismo Inglese dall'IIMC. Ha inoltre intervistato figure del settore tra cui Arthur Hayes, Yat Siu, Austin Federa e altri.
