«Холодное хранилище — это полезный показатель онлайн-воздействия, но это не отдельный показатель безопасности», — сообщили Cointelegraph в фирме по кибербезопасности.
По мнению компании по кибербезопасности CertiK, биржи криптовалют должны вводить жесткие долларовые ограничения на свои активы в горячих кошельках, а не полагаться исключительно на коэффициенты холодного хранения для измерения безопасности.
Эта рекомендация появилась после того, как несколько криптовалютных бирж недавно раскрыли, сколько средств они хранят в холодных кошельках, стремясь успокоить клиентов после рекордного взлома Binance, нацеленного на горячие кошельки. Криптовалютная биржа Gate сообщила, что 88,26% ее общих активов находится в холодном хранилище, в то время как Coinbase заявила, что хранит более 99% активов клиентов в автономном режиме.
«Холодное хранилище — это полезный показатель онлайн-воздействия, но это не самостоятельный показатель безопасности», — сообщили Cointelegraph исследовательская группа CertiK.
Южная Корея требует, чтобы поставщики криптоуслуг хранили не менее 80% криптоактивов клиентов по стоимости в холодном хранилище. Сингапурские рекомендации требуют не менее 90%, в то время как в Японии требуется не менее 95%, а базовый уровень Гонконга для лицензированных криптовалютных торговых платформ составляет 98%.
В CertiK заявили, что, хотя более высокие уровни холодного хранения обычно снижают воздействие онлайн, при очень высоких уровнях польза становится менее значительной.
Связанный: Аналитики не видят более широкой «заразы» от взлома Binance на 6,3 миллиарда долларов
Жесткие нормы хранения также могут замедлить снятие средств, вызвать срочные переводы и сконцентрировать риски в системах управления ключами.
CertiK заявила, что криптовалютным биржам следует рассмотреть возможность установки ограничений горячего кошелька для каждого актива и блокчейна в соответствии с самым строгим из трех ограничений: процент обязательств клиентов, предполагаемые потребности в снятии средств и абсолютный потолок потерь, основанный на финансовых ресурсах биржи и возможностях восстановления.
«Гибкость должна поддерживать операционную ликвидность, в то время как жесткие долларовые потолки и автоматические выключатели ограничивают потенциальные потери», — заявили они.
Binance заявляет, что заменила 98% затронутых активов
На прошлой неделе Binance заявила, что после взлома пополнила примерно 98% пострадавших токенов и возьмет на себя убытки. В сообщении о восстановлении в среду биржа заявила, что оставшиеся токены менее ликвидны и их приобретение займет больше времени.
Тем временем, по данным Elliptic, хакеры, связанные с Северной Кореей, создали мемкойны для отмывания средств, полученных в результате кражи. Фирма отследила примерно 430 000 долларов США через шесть недавно выпущенных токенов на NEAR, где пулы ликвидности помогли скрыть переводы между кошельками, хотя транзакции оставались отслеживаемыми в цепочке.
Журнал: Виталик «поворачивает» ETH в качестве средства сбережения, криптовалюта страдает после промежуточных выборов в США: Hodler’s Digest
