وقالت شركة الأمن السيبراني لكوينتيليغراف: "يعد التخزين البارد مقياسًا مفيدًا للتعرض عبر الإنترنت، ولكنه ليس درجة أمنية مستقلة".
يجب أن تفرض بورصات العملات المشفرة حدودًا صارمة بالدولار على ممتلكاتها من المحافظ الساخنة بدلاً من الاعتماد فقط على نسب التخزين البارد لقياس الأمن، وفقًا لشركة الأمن السيبراني CertiK.
جاءت هذه التوصية في الوقت الذي كشفت فيه العديد من بورصات العملات المشفرة مؤخرًا عن حجم ما تحتفظ به من محافظ باردة، سعيًا لطمأنة العملاء بعد اختراق Binance القياسي الذي استهدف محافظها الساخنة. أفادت بوابة تبادل العملات المشفرة أن 88.26% من إجمالي أصولها كانت في مخزن بارد، بينما قالت Coinbase إنها تحتفظ بأكثر من 99% من أصول العملاء دون اتصال بالإنترنت.
وقال فريق بحث سيرتيك لكوينتيليغراف: "يعد التخزين البارد مقياسًا مفيدًا للتعرض عبر الإنترنت، ولكنه ليس درجة أمنية مستقلة".
تطلب كوريا الجنوبية من مقدمي خدمات العملات المشفرة الاحتفاظ بما لا يقل عن 80% من أصول العملات المشفرة للعملاء من حيث القيمة في التخزين البارد. تدعو المبادئ التوجيهية في سنغافورة إلى 90% على الأقل، في حين يتطلب الإطار في اليابان 95% على الأقل وخط الأساس في هونج كونج لمنصات تداول العملات المشفرة المرخصة هو 98%.
وقال CertiK إنه في حين أن مستويات التخزين البارد المرتفعة تقلل عمومًا من التعرض عبر الإنترنت، إلا أن الفائدة تصبح أقل أهمية عند المستويات العالية جدًا.
ذات صلة: لا يرى المحللون أي "عدوى" أوسع نطاقًا من اختراق Binance بقيمة 6.3 مليار دولار
ومن الممكن أن تؤدي نسب التخزين الصارمة أيضًا إلى إبطاء عمليات السحب، وإجبار التحويلات المتسرعة، وتركيز المخاطر في أنظمة الإدارة الرئيسية.
قال CertiK إن بورصات العملات المشفرة يجب أن تفكر في وضع حدود قصوى للمحفظة الساخنة لكل أصل و blockchain وفقًا لأشد ثلاثة حدود صرامة: النسبة المئوية لالتزامات العملاء، واحتياجات السحب المقدرة وسقف الخسارة المطلق بناءً على الموارد المالية للبورصة وقدرات الاسترداد.
وقالوا: "المرونة يجب أن تدعم السيولة التشغيلية، في حين أن السقوف الصعبة للدولار وقواطع الدائرة تحد من الخسارة المحتملة".
تقول Binance إنها استبدلت 98% من الأصول المتأثرة
قالت Binance الأسبوع الماضي إنها قامت بتجديد ما يقرب من 98٪ من الرموز المميزة المتأثرة بعد الاختراق وستستوعب الخسائر. وفي تحديث للتعافي يوم الأربعاء، قالت البورصة إن الرموز المتبقية كانت أقل سيولة وسيستغرق الحصول عليها وقتًا أطول.
وفي الوقت نفسه، أنشأ قراصنة مرتبطون بكوريا الشمالية عملات ميمية لغسل الأموال الناتجة عن السرقة، وفقًا لموقع Elliptic. تتبعت الشركة ما يقرب من 430 ألف دولار من خلال ستة رموز مميزة تم إطلاقها حديثًا على NEAR، حيث ساعدت مجمعات السيولة في إخفاء التحويلات بين المحافظ، على الرغم من أن المعاملات ظلت قابلة للتتبع على السلسلة.
المجلة: Vitalik "يركز" على ETH لتخزين القيمة، والعملات المشفرة تعاني بعد الانتخابات النصفية في الولايات المتحدة: Hodler's Digest
