ينبغي لمنصات تداول العملات المشفرة فرض حدود صارمة بالدولار على حيازاتها في المحافظ الساخنة، بدلًا من الاعتماد فقط على نسب التخزين البارد لقياس الأمان، وفقًا لشركة الأمن السيبراني CertiK.
جاءت التوصية بعدما أفصحت عدة منصات لتداول العملات المشفرة مؤخرًا عن حجم ما تحتفظ به في المحافظ الباردة، في محاولة لطمأنة العملاء بعد اختراق Binance القياسي الذي استهدف محافظها الساخنة. وقالت منصة تداول العملات المشفرة Gate إن 88.26% من إجمالي أصولها كانت في التخزين البارد، بينما قالت Coinbase إنها تُبقي أكثر من 99% من أصول العملاء بعيدًا عن الإنترنت.
قال فريق الأبحاث في CertiK لـCointelegraph: «التخزين البارد مقياس مفيد للتعرّض عبر الإنترنت، لكنه ليس درجة أمان مستقلة».
تُلزم كوريا الجنوبية مزوّدي خدمات العملات المشفرة بالاحتفاظ بما لا يقل عن 80% من أصول العملاء المشفرة، من حيث القيمة، في التخزين البارد. وتدعو إرشادات سنغافورة إلى نسبة لا تقل عن 90%، بينما يتطلب إطار اليابان 95% على الأقل، وتبلغ النسبة الأساسية لمنصات تداول العملات المشفرة المرخّصة في هونغ كونغ 98%.
قالت CertiK إن ارتفاع مستويات التخزين البارد يقلل عمومًا من التعرّض عبر الإنترنت، لكن الفائدة تصبح أقل أهمية عند المستويات المرتفعة جدًا.
ذو صلة: لا يرى محللون «عدوى» أوسع نطاقًا جراء اختراق Binance البالغ 6.3 مليارات دولار
وقد تؤدي نسب التخزين الجامدة أيضًا إلى إبطاء عمليات السحب، وإجبار المنصات على إجراء تحويلات متسرعة، وتركيز المخاطر في أنظمة إدارة المفاتيح.
وقالت CertiK إن على منصات تداول العملات المشفرة النظر في وضع سقوف للمحافظ الساخنة لكل أصل ولكل بلوكتشين، وفقًا للأشد صرامة من ثلاثة حدود: نسبة من التزامات العملاء، واحتياجات السحب المقدّرة، وسقف خسارة مطلق يستند إلى الموارد المالية للمنصة وقدراتها على التعافي.
وقالوا: «ينبغي أن تدعم المرونة السيولة التشغيلية، بينما تحدّ السقوف الدولارية الصارمة وقواطع الدائرة من الخسارة المحتملة».
تقول Binance إنها استبدلت 98% من الأصول المتضررة
قالت Binance الأسبوع الماضي إنها جدّدت نحو 98% من الرموز المتضررة عقب الاختراق، وإنها ستتحمل الخسائر. وفي تحديث للتعافي يوم الأربعاء، قالت المنصة إن الرموز المتبقية كانت أقل سيولة وستستغرق وقتًا أطول لشرائها.
في غضون ذلك، أنشأ قراصنة مرتبطون بكوريا الشمالية عملات ميمية لغسل أموال السرقة، وفقًا لشركة Elliptic. وتتبعَت الشركة نحو 430 ألف دولار عبر ستة رموز أُطلقت حديثًا على NEAR، حيث ساعدت مجمعات السيولة في إخفاء التحويلات بين المحافظ، رغم أن المعاملات ظلت قابلة للتتبع على السلسلة.