По мнению компании CertiK, специализирующейся на кибербезопасности, криптобиржи должны установить жесткие долларовые лимиты для средств в горячих кошельках, а не полагаться только на соотношение холодного хранения при оценке безопасности.
Рекомендация появилась после того, как несколько криптобирж недавно раскрыли объем средств, хранящихся в холодных кошельках, стремясь успокоить клиентов после крупнейшего в истории взлома Binance, целью которого стали ее горячие кошельки. Криптобиржа Gate сообщила, что 88,26% ее совокупных активов хранились в холодном режиме, тогда как Coinbase заявила, что хранит офлайн более 99% активов клиентов.
«Холодное хранение — полезный показатель подверженности онлайн-рискам, но не самостоятельная оценка безопасности», — сообщили исследователи CertiK Cointelegraph.
Южная Корея требует от поставщиков услуг в сфере криптовалют хранить в холодном режиме не менее 80% криптоактивов клиентов по стоимости. Согласно рекомендациям Сингапура, этот показатель должен составлять не менее 90%, японские нормы требуют не менее 95%, а базовое требование Гонконга к лицензированным криптоторговым платформам составляет 98%.
В CertiK заявили, что, хотя более высокая доля холодного хранения обычно снижает подверженность онлайн-рискам, при очень высоких значениях этот эффект становится менее существенным.
По теме: Аналитики не видят более широкого «заражения» после взлома Binance на $6,3 млрд
Жесткие соотношения хранения также могут замедлить вывод средств, вынудить проводить срочные переводы и сконцентрировать риски в системах управления ключами.
CertiK заявила, что криптобиржам следует рассмотреть возможность установить лимиты для горячих кошельков по каждому активу и блокчейну, выбрав наиболее строгий из трех ограничителей: процент обязательств перед клиентами, расчетную потребность в выводе средств и абсолютный предел убытков, основанный на финансовых ресурсах биржи и ее способности к восстановлению.
«Гибкость должна поддерживать операционную ликвидность, а жесткие долларовые потолки и автоматические выключатели — ограничивать потенциальные убытки», — заявили в компании.
Binance заявляет, что заменила 98% затронутых активов
На прошлой неделе Binance заявила, что после взлома восполнила примерно 98% затронутых токенов и возьмет убытки на себя. В обновлении о восстановлении, опубликованном в среду, биржа сообщила, что оставшиеся токены были менее ликвидными и их приобретение займет больше времени.
Тем временем хакеры, связанные с Северной Кореей, создали мемкоины для отмывания средств, полученных в результате кражи, согласно данным Elliptic. Компания отследила около $430 000 через шесть недавно выпущенных токенов в сети NEAR, где пулы ликвидности помогали скрывать переводы между кошельками, хотя транзакции оставались отслеживаемыми ончейн.
Журнал: Vitalik «переводит» ETH в категорию средства сбережения, крипторынок страдает после промежуточных выборов в США: дайджест Hodler