В криптосообществе обсуждают риски API-копитрейдинга и схемы манипуляции ликвидностью

В криптосреде вновь обсуждаются случаи, связанные с использованием API-доступа к торговым счетам в сервисах копитрейдинга и децентрализованных биржах.

По сообщениям пользователей, злоумышленники могут убеждать жертв предоставить API-ключи с правами на торговые операции без возможности вывода средств. При этом указывается, что даже ограниченные разрешения могут быть использованы для совершения убыточных сделок от имени пользователя.

Эксперты по безопасности отмечают, что в условиях низкой ликвидности отдельных токенов возможны манипуляции ценой за счёт крупных рыночных ордеров. В таких сценариях актив может резко дорожать или дешеветь, что приводит к существенным потерям для держателя позиции.

Также упоминается, что при высокой частоте сделок и неблагоприятных условиях торговых комиссий и спредов баланс пользователя может снижаться даже без явного «вывода» средств.

Специалисты рекомендуют с осторожностью относиться к передаче API-ключей сторонним сервисам и ограничивать права доступа, включая торговые и переводные функции.