韓国、暗号資産API規制を強化　DAXAが共有鍵の悪用を標的に

韓国のデジタル資産取引所連合（DAXA）は、新たなコンプライアンス基準を導入した。これにより、同地域で事業を展開する暗号資産取引所は、ユーザー間で不正に共有されている疑いのあるAPIキーを無効化しなければならなくなる。この措置は、世界で最も活発なデジタル資産市場の一つにおける規制監視を強化するものとなった。.

これは、金融監督院（FSS）が自動暗号資産取引の監視を強化している中で起こった。規制当局は、こうした取引が現在、国内取引高の約30％を占めていると指摘している。.

世界の仮想通貨市場は過去24時間で大幅な売り浴びせに見舞われた。 Bitcoin 価格は3％以上下落し、イーサリアムも5％近く下落した。仮想通貨市場の時価総額は累計で2兆4600億ドルとなっている。.

DAXAがAPI監視を強化

によると 報道、DAXAの新しいフレームワークは、規制当局や取引所の間で高まっている懸念事項に対応することを目的としている。その一つが、共有または侵害されたAPI認証dent。これは市場操作や注文の偽装に悪用されているだけでなく、複数のアカウント間での取引の調整にも利用される可能性がある。

金融監督院（FSS）は、一部のトレーダーが大量の買い注文を繰り返し発注・キャンセルしていたと指摘した。これは、偽の需要シグナルを作り出すための行為であり、価格が上昇した時点で売り注文を出すというものだ。しかし、FSSは調査対象となっている口座数を明らかにしていない。. 

API キーのトレンドが 市場を席巻しています。これにより、自動化システムが取引所に直接接続して市場データにアクセスできるようになります。そして、注文の実行、入金、出金といった一連の処理を実行できるようになります。

新たなガイドラインに基づき、DAXA加盟取引所は、疑わしいAPI共有行為が検出された場合、厳格な対応を実施する。監視体制の強化とユーザーへの警告の後、ユーザーに強制的な再認証を求めることになる。.

Upbit、Bithumb、Coinone、Korbit、GopaxはDAXAの規制対象です。これらの取引所は、承認されたアドレスからのAPIアクセスを制限するIPホワイトリストシステムも導入する予定です。一方、DAXAは今後使用する具体的な検出方法についてはまだ明らかにしていません。.

APIの悪用が韓国での取り締まりのきっかけに

2022年、3Commasはアクセストークンの大規模な漏洩事件に関与したと報じられた。報道によると、約10万個のAPIキーが漏洩したという。ただし、これらのキーは Binance とKuCoinのアカウントに関連付けられていた。.

Binance、Coinbase、OKX、KrakenはすべてIPホワイトリストとAPI権限管理に対応している。しかし、DAXAの新しいルールは、一部のシナリオにおいて強制的な適用へと向かっているようだ。.

セキュリティ研究者たちは、APIdent情報の悪用は、仮想通貨取引インフラにおける運用上のリスクの中で、最も公に議論されていないものの1つであると警告してきた。.

暗号資産インフラ企業Sodotは、API関連のdentの多くが、一般的なハッキングとして大まかに分類されていると指摘した。これらはdent情報漏洩として開示される必要がある。.

元 Binance 公に に対し 3Commas事件の際にdent。APIdent 認証情報が自動取引システムにとって深刻なリスクとなることdent明らか