Corea del Sur aprieta el cerco a los bots que vacían silenciosamente los libros de órdenes: DAXA exige revocar claves API sospechosas
La alianza de plataformas de intercambio de Corea del Sur, DAXA, ha ordenado a sus miembros desactivar las claves API que se sospeche que han sido compartidas o prestadas. El foco está en un uso abusivo concreto: operadores que ceden acceso programático a terceros para introducir y cancelar grandes órdenes de compra con el fin de simular demanda y, a continuación, vender aprovechando el repunte. Se trata de "spoofing" clásico, automatizado a escala.
El Servicio de Supervisión Financiera (Financial Supervisory Service) estima que la operativa automatizada ya representa en torno al 30% del volumen de negociación de criptoactivos en el mercado doméstico. @Official_Upbit, @BithumbOfficial, Coinone, Korbit y Gopax aplicarán una respuesta escalonada que incluye mayor vigilancia y reverificación, la caducidad forzosa de claves y el uso de listas blancas de IP para limitar las APIs a direcciones registradas previamente. La medida no prohíbe el trading mediante API.