Theo công ty an ninh mạng CertiK, các sàn crypto nên áp dụng giới hạn cứng tính theo USD đối với tài sản trong ví nóng, thay vì chỉ dựa vào tỷ lệ lưu trữ lạnh để đo lường mức độ bảo mật.
Khuyến nghị này được đưa ra khi một số sàn crypto gần đây công bố lượng tài sản họ nắm giữ trong ví lạnh nhằm trấn an khách hàng sau vụ hack Binance kỷ lục nhắm vào các ví nóng của sàn. Sàn crypto Gate cho biết 88,26% tổng tài sản của họ được lưu trữ lạnh, trong khi Coinbase cho biết họ giữ hơn 99% tài sản của khách hàng ngoại tuyến.
“Lưu trữ lạnh là thước đo hữu ích về mức độ phơi nhiễm trực tuyến, nhưng không phải là điểm số bảo mật độc lập”, nhóm nghiên cứu của CertiK nói với Cointelegraph.
Hàn Quốc yêu cầu các nhà cung cấp dịch vụ crypto giữ ít nhất 80% tài sản crypto của khách hàng, tính theo giá trị, trong ví lạnh. Các hướng dẫn của Singapore yêu cầu ít nhất 90%, trong khi khung pháp lý của Nhật Bản yêu cầu ít nhất 95% và mức cơ bản dành cho các nền tảng giao dịch crypto được cấp phép tại Hong Kong là 98%.
CertiK cho biết mặc dù mức lưu trữ lạnh cao hơn nhìn chung làm giảm mức độ phơi nhiễm trực tuyến, lợi ích này trở nên kém đáng kể hơn ở các mức rất cao.
Liên quan: Các nhà phân tích không nhận thấy “sự lây lan” rộng hơn từ vụ hack Binance trị giá 6,3 tỷ USD
Các tỷ lệ lưu trữ cứng nhắc cũng có thể làm chậm việc rút tiền, buộc phải chuyển tài sản gấp và tập trung rủi ro vào các hệ thống quản lý khóa.
CertiK cho biết các sàn crypto nên cân nhắc đặt giới hạn ví nóng cho từng tài sản và blockchain theo mức nghiêm ngặt nhất trong ba giới hạn: tỷ lệ phần trăm nghĩa vụ đối với khách hàng, nhu cầu rút tiền ước tính và mức trần tổn thất tuyệt đối dựa trên nguồn lực tài chính cùng khả năng phục hồi của sàn.
“Tính linh hoạt nên hỗ trợ thanh khoản vận hành, trong khi các ngưỡng trần cứng tính theo USD và cơ chế ngắt mạch sẽ hạn chế tổn thất tiềm tàng”, nhóm này cho biết.
Binance cho biết đã thay thế 98% tài sản bị ảnh hưởng
Binance tuần trước cho biết họ đã bổ sung khoảng 98% số token bị ảnh hưởng sau vụ hack và sẽ chịu các khoản tổn thất. Trong bản cập nhật khôi phục hôm thứ Tư, sàn cho biết số token còn lại có thanh khoản thấp hơn và sẽ mất nhiều thời gian hơn để mua lại.
Trong khi đó, các tin tặc có liên hệ với Triều Tiên đã tạo memecoin để rửa tiền từ vụ trộm, theo Elliptic. Công ty này đã lần theo khoảng 430.000 USD qua sáu token mới ra mắt trên NEAR, nơi các pool thanh khoản giúp che giấu việc chuyển tiền giữa các ví, dù các giao dịch vẫn có thể được truy vết onchain.