韩国加强加密货币API管控，DAXA打击共享密钥滥用行为

韩国数字资产交易联盟（DAXA）推出了一项新的合规标准。在该地区运营的加密货币交易所现在必须使涉嫌在用户之间不当共享的API密钥失效。此举加强了对全球最活跃的数字资产市场之一的监管力度。.

正值韩国金融监督管理总局（FSS）加大对加密货币自动化交易的监管力度之际，监管机构指出，此类交易目前约占韩国国内交易额的30%。.

过去24小时内，全球加密货币市场遭遇大规模抛售。 Bitcoin 价格下跌超过3%，以太坊价格下跌近5%。目前，加密货币总市值约为2.46万亿美元。.

DAXA加强API监控

据 报道，DAXA 的新框架旨在解决监管机构和交易所日益关注的问题。其中之一是共享或被盗用的 API 凭证的使用dent这种做法被用于操纵市场和伪造订单，甚至可以协调跨多个账户的交易。

金融监督局（FSS）指出，一些交易员反复提交和取消大额买单，意图制造虚假需求信号。随后，当价格上涨时，他们又按下卖单。然而，监管机构并未透露正在接受调查的账户数量。. 

API 密钥技术 正席卷市场。它允许自动化系统直接连接到交易所，获取市场数据，然后执行订单、充值和提现操作。

根据新规，DAXA成员交易所一旦发现可疑的API共享行为，将采取严厉措施。在加强监控和发出用户警告后，交易所将要求用户进行强制性重新认证。.

Upbit、Bithumb、Coinone、Korbit 和 Gopax 均受 DAXA 监管。这些交易所还将部署 IP 白名单系统，限制 API 访问，仅允许已获批准的地址访问。与此同时，该组织尚未披露未来将采用的具体检测方法。.

API滥用引发韩国严厉打击

早在 2022 年，3Commas 就曾卷入大规模访问代币泄露事件。据报道，约有 10 万个 API 密钥被泄露。然而，这些密钥与 Binance KuCoin 账户相关联。.

Binance、Coinbase、OKX 和 Kraken 都支持 IP 白名单和 API 权限管理。然而，DAXA 的新规似乎在某些情况下会强制执行。.

安全研究人员一直警告说，APIdent滥用仍然是加密货币交易基础设施中最少被公开讨论的运营风险之一。.

加密基础设施公司Sodot指出，许多与API相关的dent通常被笼统地归类为通用黑客攻击。它们需要作为dent泄露事件进行披露。.

前 Binance CEO赵长鹏也曾公开 警告用户 在3Commas事件期间，dent。很明显dent APIdent对自动化交易系统构成了严重风险。