DAXA de Corea del Sur refuerza los controles de API en los exchanges de criptos

TLDR

• DAXA exige a los exchanges miembros que invaliden las claves API sospechosas de ser compartidas indebidamente entre usuarios.
• La FSS de Corea del Sur afirma que el trading automatizado representa aproximadamente el 30% del volumen de operaciones doméstico de criptomonedas.
• Upbit, Bithumb, Coinone, Korbit y Gopax reforzarán sus sistemas de monitoreo de API.
• Los exchanges exigirán advertencias a los usuarios, reautenticación y verificaciones más estrictas tras detectar actividad API sospechosa.
• La lista blanca de IP limitará el acceso a la API a direcciones aprobadas y reducirá el uso indebido de credenciales.

El grupo de exchanges de criptomonedas de Corea del Sur ha tomado medidas para reforzar los controles de API en las plataformas de trading locales. La Alianza de Exchanges de Activos Digitales introdujo un nuevo estándar de cumplimiento para los exchanges miembros. La norma apunta a las claves API sospechosas de ser compartidas o utilizadas de forma indebida.

Esta medida llega mientras los reguladores revisan la actividad de trading automatizado en el mercado local de criptomonedas. El Servicio de Supervisión Financiera indicó que el trading automatizado representa actualmente alrededor del 30% del volumen de operaciones doméstico de criptomonedas.

DAXA actúa contra las claves API compartidas

El nuevo estándar de DAXA exige a los exchanges que invaliden las claves API cuando se detecte un intercambio sospechoso. La norma se aplica a los exchanges miembros que operan en Corea del Sur, entre los que se incluyen Upbit, Bithumb, Coinone, Korbit y Gopax.

Las claves API permiten que los sistemas de trading se conecten con las cuentas de los exchanges. Pueden facilitar el acceso a datos de mercado y la ejecución de operaciones. En algunos casos, también pueden permitir depósitos o retiros.

Los reguladores han expresado preocupación por las credenciales API compartidas o comprometidas. Estas claves pueden utilizarse en varias cuentas y también pueden ayudar a los traders a colocar o cancelar órdenes a alta velocidad.

La FSS señaló que algunos traders colocaron grandes órdenes de compra y las cancelaron posteriormente. Indicó que esto podría generar señales falsas de demanda. El regulador no reveló cuántas cuentas están bajo revisión.

Los exchanges añaden monitoreo y reautenticación

Bajo las nuevas normas, los exchanges incrementarán el monitoreo de la API. También advertirán a los usuarios cuando aparezca actividad API inusual. Tras ello, es posible que los usuarios deban completar una reautenticación.

El proceso tiene como objetivo confirmar la titularidad de la cuenta y el control del trading. También ofrece a los exchanges una forma de actuar antes de que el abuso se extienda. DAXA no ha publicado su método de detección completo.

Los exchanges miembros también utilizarán listas blancas de IP para el acceso a la API. Este sistema permite conectarse únicamente a direcciones de internet aprobadas. Como resultado, las claves robadas serán más difíciles de usar desde ubicaciones desconocidas.

Varios exchanges globales importantes ya ofrecen herramientas similares. Binance, Coinbase, OKX y Kraken admiten listas blancas de IP y controles de permisos de API. La norma de DAXA se acerca a una aplicación más estricta en casos seleccionados.

El abuso de API atrae mayor atención

La seguridad de las API se convirtió en una preocupación más amplia tras el incidente de 3Commas en 2022. Los informes indicaron que aproximadamente 100.000 claves API quedaron expuestas. Esas claves estaban vinculadas a cuentas de Binance y KuCoin.

El ex CEO de Binance, Changpeng Zhao, advirtió a los usuarios durante ese incidente. Señaló que las credenciales API expuestas representaban riesgos evidentes para los usuarios de trading automatizado. El evento llevó a más traders a revisar los permisos de sus API.

Los investigadores de seguridad también han advertido sobre controles de API deficientes. Afirman que muchos incidentes relacionados con API se reportan como hackeos generales a exchanges. Sin embargo, algunos casos pueden implicar el compromiso de credenciales en lugar de ello.

La empresa de infraestructura cripto Sodot también ha abordado el tema. Señaló que los incidentes relacionados con API suelen recibir etiquetas genéricas. La empresa argumentó que los mercados necesitan informes más claros sobre el uso indebido de credenciales.

La acción de DAXA sitúa la seguridad de las API en el centro de la supervisión cripto de Corea del Sur. Las normas se centran en el control de cuentas, una automatización más segura y verificaciones más rigurosas por parte de los exchanges. Los reguladores ahora vigilan más de cerca el trading automatizado.

The post South Korea's DAXA Tightens Crypto Exchange API Controls appeared first on CoinCentral.