DAXA vừa siết tiêu chuẩn giám sát API tại Hàn Quốc, yêu cầu các sàn hủy khóa API bị nghi chia sẻ sai quy định giữa nhiều người dùng.
Động thái này diễn ra khi cơ quan giám sát tài chính Hàn Quốc tăng kiểm tra với giao dịch tự động, trong bối cảnh loại giao dịch này được cho là chiếm khoảng 30% thanh khoản nội địa. Cùng lúc, thị trường crypto toàn cầu cũng vừa giảm mạnh trong 24 giờ qua.
- DAXA yêu cầu các sàn thành viên vô hiệu hóa API key bị nghi chia sẻ giữa nhiều người dùng.
- Quy định mới đi kèm giám sát chặt hơn, cảnh báo người dùng và yêu cầu xác thực lại khi phát hiện dấu hiệu bất thường.
- Hàn Quốc đang tăng kiểm tra với giao dịch tự động, trong khi rủi ro lạm dụng API tiếp tục được chú ý trong hạ tầng crypto.
DAXA siết kiểm soát API trên các sàn Hàn Quốc
DAXA đã đưa ra tiêu chuẩn tuân thủ mới, theo đó các sàn crypto trong khu vực phải hủy những API key bị nghi được chia sẻ không đúng cách giữa các người dùng. Mục tiêu là hạn chế tình trạng lạm dụng quyền truy cập để thao túng thị trường hoặc đặt lệnh giả.
Nhóm này cũng yêu cầu các sàn thành viên theo dõi chặt hơn, gửi cảnh báo cho người dùng và áp dụng xác thực lại bắt buộc khi phát hiện dấu hiệu đáng ngờ. Ngoài ra, IP whitelisting sẽ được triển khai để chỉ cho phép API truy cập từ các địa chỉ đã được phê duyệt.
Upbit, Bithumb, Coinone, Korbit và Gopax là các sàn chịu sự điều chỉnh của DAXA. Hiện chưa rõ phương pháp phát hiện cụ thể mà nhóm này sẽ dùng trước khi áp dụng đầy đủ.
Vì sao API bị xem là rủi ro lớn trong giao dịch crypto
API cho phép hệ thống tự động kết nối trực tiếp với sàn để lấy dữ liệu thị trường và thực hiện lệnh. Khi khóa API bị lộ, bị chia sẻ hoặc bị dùng sai mục đích, nó có thể dẫn tới giao dịch ngoài ý muốn, rút tiền trái phép hoặc phối hợp nhiều tài khoản để tạo tín hiệu giả.
Cơ quan giám sát tài chính Hàn Quốc cho biết một số nhà giao dịch đã nhiều lần đặt rồi hủy các lệnh mua lớn để tạo cảm giác nhu cầu tăng lên, sau đó bán ra khi giá đi lên. Tuy nhiên, số lượng tài khoản đang bị xem xét chưa được công bố.
Trong ngành, nhiều sự cố liên quan API thường được xếp chung vào nhóm hack, dù bản chất có thể là lộ thông tin xác thực. Một số bên trong lĩnh vực hạ tầng crypto cũng đã lưu ý rằng cần phân loại rõ hơn các trường hợp rò rỉ khóa truy cập.
Bối cảnh siết chặt giao dịch tự động tại Hàn Quốc
Đợt siết mới của DAXA diễn ra khi cơ quan quản lý tài chính Hàn Quốc tăng chú ý với giao dịch tự động, vốn được cho là chiếm khoảng 30% tổng thanh khoản nội địa. Đây là phần của xu hướng quản lý chặt hơn đối với hoạt động giao dịch có thể tạo ảnh hưởng lớn lên biến động giá.
Trước đó, các sự cố liên quan API từng được nhắc lại trong thị trường crypto toàn cầu, bao gồm vụ việc năm 2022 gắn với 3Commas, khi khoảng 100.000 API key bị lộ và liên quan đến tài khoản trên Binance và KuCoin. Khi đó, rủi ro API đã được cảnh báo như một điểm yếu đáng kể của hệ thống giao dịch tự động.
Binance, Coinbase, OKX và Kraken đều đã có hỗ trợ như IP whitelisting và quản lý quyền API. Tuy vậy, việc DAXA chuyển sang yêu cầu thực thi mạnh hơn cho thấy Hàn Quốc đang đi theo hướng kiểm soát chặt hơn ở cấp vận hành.
Tổng kết
Quy định mới của DAXA tập trung vào việc giảm rủi ro từ API bị chia sẻ hoặc bị lạm dụng, đồng thời cho thấy Hàn Quốc đang tăng giám sát với giao dịch tự động trong crypto. Tác động trước mắt là các sàn phải siết kiểm tra nội bộ, còn người dùng cần theo dõi cách các biện pháp này được triển khai thực tế.
