Coreia do Sul endurece controles de API de cripto enquanto DAXA visa abuso de chaves compartilhadas
Coreia do Sul endurece controles de API de cripto enquanto DAXA visa abuso de chaves compartilhadas
- A Aliança de Exchanges de Ativos Digitais (DAXA) introduziu regras que obrigam as exchanges a bloquear chaves de API suspeitas de serem compartilhadas.
- O Serviço Coreano de Supervisão Financeira informou que o trading automatizado agora representa cerca de 30% do volume de negociações de criptomoedas.
- Exchanges como Upbit e Bithumb implementarão monitoramento mais rigoroso de APIs e listagem branca de IPs.
A Aliança de Exchanges de Ativos Digitais da Coreia do Sul (DAXA) introduziu um novo padrão de conformidade. As exchanges de cripto que operam na região agora terão que invalidar chaves de API suspeitas de serem compartilhadas indevidamente entre usuários. Esta ação escalou a supervisão regulatória em um dos mercados de ativos digitais mais ativos do mundo.
Isso ocorre quando o Serviço de Supervisão Financeira (FSS) está intensificando a fiscalização do comércio automatizado de cripto. Os reguladores sugerem que esse tipo de negociação agora representa cerca de 30% do volume doméstico.
O mercado global de cripto viu uma grande venda nas últimas 24 horas. O preço do Bitcoin caiu mais de 3%, enquanto o Ether caiu quase 5%. A capitalização de mercado cumulativa de cripto está em US$ 2,46 trilhões.
DAXA intensifica a vigilância de API
De acordo com relatórios, o novo quadro da DAXA está abordando preocupações emergentes entre reguladores e exchanges. Uma delas é o uso de credenciais de API compartilhadas ou comprometidas. Elas estão sendo usadas para manipular os mercados e spoofar ordens. No entanto, elas podem até coordenar negociações entre várias contas.
O FSS alertou que alguns traders enviaram e cancelaram repetidamente grandes ordens de compra. Isso foi feito para criar sinais de demanda falsa. Eles pressionavam o botão de venda quando o preço subia. No entanto, o regulador não divulgou o número de contas que estão sob investigação.
O Tendência de chaves de API tem sido lançada no mercado. Ela permite que sistemas automatizados se conectem diretamente às exchanges para acessar dados de mercado. Em seguida, ela passa a executar ordens, depósitos e saques.
De acordo com as novas diretrizes, as bolsas de membros da DAXA implementarão respostas rigorosas quando comportamentos suspeitos de compartilhamento de API forem detectados. Após monitoramento aprimorado e avisos aos usuários, elas solicitarão que os usuários passem por uma reautenticação obrigatória.
Upbit, Bithumb, Coinone, Korbit e Gopax são regulados pela DAXA. Essas bolsas também implantarão sistemas de listagem branca de IP que restringem o acesso à API a endereços aprovados. Enquanto isso, o grupo ainda não divulgou a metodologia de detecção precisa que será utilizada.
Abuso de API desencadeia repressão na Coreia
Em 2022, a 3Commas foi vinculada à exposição em larga escala de tokens de acesso. Relatórios sugerem que cerca de 100.000 chaves de API foram expostas. No entanto, essas chaves estavam associadas a contas da Binance e da KuCoin.
Binance, Coinbase, OKX e Kraken suportam listagem branca de IP e gerenciamento de permissões de API. No entanto, as novas regras da DAXA parecem avançar em direção à aplicação obrigatória em alguns cenários.
Pesquisadores de segurança têm alertado que o abuso de credenciais de API continua sendo um dos riscos operacionais menos discutidos publicamente dentro da infraestrutura de negociação de criptomoedas.
A empresa de infraestrutura cripto Sodot observou que muitos incidentes relacionados à API são frequentemente categorizados de forma ampla como hacks genéricos. Eles precisam ser divulgados como violações de credenciais.
O ex-CEO da Binance, Changpeng Zhao, também publicamente alertou os usuários durante o incidente da 3Commas. Ficou evidente que as credenciais de API representavam um risco sério para sistemas de negociação automatizada.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Perguntas Frequentes
O que é a DAXA e quais exchanges ela abrange?
A DAXA é a Aliança de Exchanges de Ativos Digitais da Coreia do Sul, um órgão de autorregulação cujos membros incluem as cinco maiores exchanges do país: Upbit, Bithumb, Coinone, Korbit e Gopax, além de operadores licenciados menores.
O que acontece se uma exchange sinalizar minha chave de API sob o novo padrão?
As exchanges aplicarão medidas progressivas com base no risco avaliado, começando com monitoramento intensificado e avisos, exigindo reautenticação e, finalmente, forçando a expiração da chave, cortando todo o acesso até que uma nova chave em conformidade seja gerada.
Como as exchanges detectarão o compartilhamento inadequado de chaves de API?
A DAXA não divulgou métodos técnicos específicos, mas o quadro aponta para análise comportamental, padrões de negociação incomuns e acesso a partir de endereços IP não registrados como possíveis sinais de detecção, segundo relatos da BloomingBit e do Binance Square.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Ashish Kumar
Ashish Kumar é jornalista de cripto e finanças com oito anos de experiência em redações. Ele cobre o que acontece com os mercados de cripto, regulação, DeFi e ecossistemas de exchanges. Trabalhou na Coingape, Todayq e Newsroompost. Ashish possui pós-graduação em Jornalismo Inglês pelo IIMC. Também entrevistou figuras do setor, incluindo Arthur Hayes, Yat Siu, Austin Federa e outros.
