韓国、暗号資産API規制を強化、DAXAが共有キーの不正利用を標的に

韓国のデジタル資産取引所連合（DAXA）は新たなコンプライアンス基準を導入しました。同地域で運営されている暗号資産取引所は、ユーザー間で不正に共有されている疑いのあるAPIキーを無効化する必要があります。この措置により、世界で最も活発なデジタル資産市場の一つにおいて、規制監視が強化されました。

これは、金融監督院（FSS）が自動化された暗号資産取引の監視を強化している時期に発生しています。規制当局は、このような取引が国内の取引量の約30%を占めると示唆しています。

世界の暗号資産市場は過去24時間で大量の売り注文が見られました。ビットコイン価格は3%以上下落し、エーテルはほぼ5%下落しました。累積的な暗号資産市場時価総額は2兆4,600億米ドルです。

DAXA、API監視を強化

によると レポートDAXAの新たな枠組みは、規制当局や取引所の間で浮上している懸念に対応しています。その一つが、共有または侵害されたAPI認証情報の使用です。これは市場操作や注文の偽装に使用されています。さらに、複数のアカウント間で取引を調整することさえ可能です。

FSSは、一部のトレーダーが大きな買い注文を繰り返し提出およびキャンセルし、偽りの需要シグナルを作成していたと指摘しました。その後、価格が上昇した際に売り注文を出していました。ただし、規制当局は調査中のアカウント数を明らかにしていません。 

この APIキーのトレンド 市場に登場しています。これは、自動化システムが市場データにアクセスするために取引所に直接接続できるようにします。その後、注文の実行、入金、出金の処理へと進みます。

新たなガイドラインの下、DAXA加盟取引所は、疑わしいAPI共有行為が検出された場合、厳しい対応を実施します。強化された監視とユーザーへの警告の後、ユーザーに必須の再認証を求めることになります。

Upbit、Bithumb、Coinone、Korbit、GopaxはDAXAの規制対象です。これらの取引所は、APIアクセスを承認されたアドレスに制限するIPホワイトリストシステムも導入します。同時に、グループは事前に使用される正確な検出方法についてはまだ明らかにしていません。

APIの不正利用が韓国の取り締まりを引き起こす

2022年、3Commasはアクセストークンの大規模な漏洩に関連付けられました。レポートによると、約10万個のAPIキーが漏洩しました。ただし、これらのキーはBinanceおよびKuCoinのアカウントに関連していました。

Binance、Coinbase、OKX、KrakenはすべてIPホワイトリストとAPI権限管理をサポートしています。しかし、DAXAの新たな規則は、いくつかのシナリオにおいて必須の執行へと向かっているように見えます。

セキュリティ研究者たちは、API認証情報の不正利用が、暗号資産取引インフラストラクチャ内で公に議論されていない運用リスクの一つであり続けると警告しています。

暗号資産インフラストラクチャ企業のSodotは、API関連のインシデントの多くは一般的にハッキングとして広く分類されることが多いと指摘しました。これらは認証情報の侵害として開示される必要があります。

元Binance CEOの趙長鵬（チェン・ツァオ）も公に 警告しました 3Commasインシデントの際に発言しました。API認証情報が自動化された取引システムにとって深刻なリスクであることを示していました。