Криптобиржам нужны жесткие долларовые лимиты для горячих кошельков, заявляет CertiK

По мнению компании по кибербезопасности CertiK, криптобиржи должны установить жесткие долларовые лимиты для средств в горячих кошельках, а не полагаться исключительно на соотношение средств в холодном хранении при оценке безопасности.

Рекомендация появилась после того, как несколько криптобирж недавно раскрыли объем средств, хранящихся в холодных кошельках, стремясь успокоить клиентов после крупнейшего в истории взлома Binance, целью которого стали ее горячие кошельки. Криптобиржа Gate сообщила, что 88,26% ее совокупных активов находятся в холодном хранении, а Coinbase заявила, что хранит офлайн более 99% активов клиентов.

«Холодное хранение — полезный показатель подверженности онлайн-рискам, но не самостоятельная оценка безопасности», — заявила исследовательская группа CertiK в комментарии Cointelegraph.

Южная Корея требует от поставщиков услуг в сфере криптовалют хранить в холодном виде не менее 80% криптоактивов клиентов по стоимости. Руководства Сингапура предусматривают не менее 90%, а нормативная база Японии — не менее 95%; базовый норматив Гонконга для лицензированных криптоторговых платформ составляет 98%.

CertiK заявила, что, хотя более высокий уровень холодного хранения обычно снижает подверженность онлайн-рискам, при очень высоких показателях дополнительная польза становится менее значительной.

По теме: Аналитики не видят более широкого «заражения» после взлома Binance на $6,3 млрд

Жесткие соотношения между видами хранения также могут замедлить вывод средств, вынудить проводить поспешные переводы и сконцентрировать риски в системах управления ключами.

CertiK заявила, что криптобиржам следует устанавливать лимиты для горячих кошельков по каждому активу и блокчейну, ориентируясь на наиболее строгий из трех ограничителей: долю обязательств перед клиентами, расчетную потребность в выводе средств и абсолютный предел убытков, определяемый финансовыми ресурсами биржи и ее возможностями по восстановлению.

«Гибкость должна обеспечивать операционную ликвидность, а жесткие долларовые потолки и автоматические выключатели — ограничивать потенциальные убытки», — заявили представители компании.

Binance заявляет, что заменила 98% затронутых активов

На прошлой неделе Binance заявила, что после взлома восполнила примерно 98% затронутых токенов и возьмет убытки на себя. В обновлении о восстановлении, опубликованном в среду, биржа сообщила, что оставшиеся токены менее ликвидны и на их приобретение потребуется больше времени.

Тем временем хакеры, связанные с Северной Кореей, создали мемкоины для отмывания средств, похищенных в результате кражи, сообщила Elliptic. Компания отследила около $430 000 через шесть недавно выпущенных токенов в сети NEAR, где пулы ликвидности помогали скрывать переводы между кошельками, хотя транзакции оставались отслеживаемыми в ончейне.

Журнал: Виталик «переключает» ETH на роль средства сбережения, крипторынок страдает после промежуточных выборов в США: дайджест Hodler