Южная Корея ужесточает контроль над API крипто, так как DAXA нацеливается на злоупотребление общими ключами
Южная Корея ужесточает контроль над API крипто, так как DAXA нацеливается на злоупотребление общими ключами
- Альянс бирж цифровых активов (DAXA) ввел правила, обязывающие биржи блокировать подозрительно общие API-ключи.
- Финансовый надзорный орган Южной Кореи сообщил, что автоматическая торговля теперь составляет около 30% от общего объема торгов криптовалютами.
- Биржи, включая Upbit и Bithumb, внедрят более строгий мониторинг API и использование белых списков IP-адресов.
Альянс бирж цифровых активов Южной Кореи (DAXA) ввел новый стандарт соответствия. Криптобиржи, работающие в регионе, теперь должны аннулировать API-ключи, подозреваемые в неправильном распространении между пользователями. Это действие усилило надзор со стороны регуляторов на одном из самых активных рынков цифровых активов в мире.
Это происходит, когда Финансовое управление надзора (FSS) усиливает проверку автоматизированной крипто-торговли. Регуляторы предполагают, что такая торговля теперь составляет около 30% внутреннего оборота.
Глобальный крипто-рынок пережил массовую распродажу за последние 24 часа. Цена Bitcoin упала более чем на 3%, в то время как Ether снизился почти на 5%. Совокупная капитализация крипто-рынка составляет 2,46 триллиона долларов.
DAXA усиливает надзор за API
Согласно отчетам, новая структура DAXA нацелена на возникающие проблемы среди регуляторов и бирж. Одна из них — использование общих или скомпрометированных учетных данных API. Оно используется для манипулирования рынками и подделки ордеров. Однако оно даже может координировать сделки через несколько счетов.
FSS призвал, что некоторые трейдеры неоднократно подавали и отменяли крупные ордера на покупку. Это делалось для создания ложных сигналов спроса. Они позже нажимали кнопку продажи, когда цена росла. Однако регулятор не раскрыл количество счетов, находящихся под расследованием.
Корпоративные Тренд на API-ключи выходит на рынок. Он позволяет автоматизированным системам напрямую подключаться к биржам для доступа к рыночным данным. Затем он переходит к выполнению ордеров, депозитов и снятию средств.
В соответствии с новыми рекомендациями, биржи-члены DAXA будут применять суровые меры реагирования, когда будет обнаружено подозрительное поведение, связанное с обменом API-ключами. После усиленного мониторинга и предупреждений пользователей они попросят пользователей пройти обязательную повторную аутентификацию.
Upbit, Bithumb, Coinone, Korbit и Gopax регулируются DAXA. Эти биржи также развернут системы белого списка IP, которые ограничивают доступ API к утвержденным адресам. В то же время группа еще не раскрыла точную методологию обнаружения, которая будет использоваться заранее.
Злоупотребление API вызывает crackdown в Корее
Еще в 2022 году 3Commas была связана с масштабным раскрытием токенов доступа. Сообщается, что около 100 000 API-ключей были раскрыты. Однако эти ключи были связаны с аккаунтами Binance и KuCoin.
Binance, Coinbase, OKX и Kraken все поддерживают белый список IP и управление разрешениями API. Однако новые правила DAXA, похоже, движутся к обязательному принуждению в некоторых сценариях.
Исследователи безопасности предупреждают, что злоупотребление учетными данными API остается одним из наименее обсуждаемых операционных рисков внутри инфраструктуры крипто-торговли.
Крипто-инфраструктурная компания Sodot отметила, что многие инциденты, связанные с API, часто классифицируются широко как общие взломы. Они должны быть раскрыты как компрометация учетных данных.
Бывший CEO Binance Чанпэн Чжао также публично предупредили пользователей во время инцидента с 3Commas. Было очевидно, что учетные данные API представляли серьезный риск для систем автоматизированной торговли.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Часто задаваемые вопросы
Что такое DAXA и какие биржи охватывает этот альянс?
DAXA — это Альянс бирж цифровых активов Южной Кореи, орган саморегулирования, членами которого являются пять крупнейших бирж страны: Upbit, Bithumb, Coinone, Korbit и Gopax, а также ряд других лицензированных операторов меньшего масштаба.
Что произойдет, если биржа пометит мой API-ключ как нарушающий новый стандарт?
Биржи будут применять меры нарастающего характера в зависимости от уровня риска: начиная с усиленного мониторинга и предупреждений, затем требуя повторной аутентификации и, в конечном итоге, принудительного истечения срока действия ключа, что полностью прекратит доступ до тех пор, пока не будет сгенерирован новый соответствующий требованиям ключ.
Как биржи выявляют несанкционированный обмен API-ключами?
DAXA не раскрывает конкретных технических методов, однако, согласно сообщениям BloomingBit и Binance Square, в качестве вероятных сигналов обнаружения указываются поведенческий анализ, аномальные торговые паттерны и доступ с незарегистрированных IP-адресов.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ашиш Кумар
Ашиш Кумар — крипто- и финансовый журналист с восьмилетним опытом работы в новостных редакциях. Он освещает события на крипторынках, регулирование, DeFi и экосистемы бирж. Ашиш работал в Coingape, Todayq и Newsroompost. Он получил степень PGDP по английской журналистике в IIMC. Среди его интервью — представители индустрии, такие как Артур Хейс, Ят Сиу, Остин Федера и другие.
