Los exchanges de criptomonedas deberían imponer límites estrictos en dólares a los fondos que mantienen en sus monederos calientes, en lugar de depender únicamente de las proporciones de almacenamiento en frío para medir la seguridad, según la empresa de ciberseguridad CertiK.
La recomendación se produjo después de que varios exchanges de criptomonedas revelaran recientemente cuánto guardaban en monederos fríos, en un intento de tranquilizar a sus clientes tras el hackeo récord de Binance, que tuvo como objetivo sus monederos calientes. El exchange de criptomonedas Gate informó de que el 88,26 % de sus activos totales estaba en almacenamiento en frío, mientras que Coinbase dijo que mantiene fuera de línea más del 99 % de los activos de sus clientes.
«El almacenamiento en frío es una medida útil para reducir la exposición en línea, pero no es un indicador de seguridad independiente», declaró a Cointelegraph el equipo de investigación de CertiK.
Corea del Sur exige a los proveedores de servicios de criptomonedas que mantengan en almacenamiento en frío al menos el 80 % del valor de los criptoactivos de sus clientes. Las directrices de Singapur establecen un mínimo del 90 %, mientras que el marco normativo de Japón exige al menos un 95 % y el requisito mínimo de Hong Kong para las plataformas autorizadas de negociación de criptomonedas es del 98 %.
CertiK afirmó que, aunque unos niveles más altos de almacenamiento en frío suelen reducir la exposición en línea, el beneficio es menos significativo cuando estos niveles son muy elevados.
Los ratios de almacenamiento rígidos también podrían ralentizar las retiradas, obligar a realizar transferencias apresuradas y concentrar el riesgo en los sistemas de gestión de claves.
CertiK afirmó que los exchanges de criptomonedas deberían considerar establecer límites para los monederos calientes de cada activo y cadena de bloques, según el más estricto de estos tres límites: un porcentaje de los pasivos con los clientes, las necesidades de retirada estimadas y un límite absoluto de pérdidas basado en los recursos financieros y la capacidad de recuperación del exchange.
«La flexibilidad debería facilitar la liquidez operativa, mientras que los límites máximos en dólares y los mecanismos de interrupción automática limitan las posibles pérdidas», afirmaron.
Binance afirma haber reemplazado el 98 % de los activos afectados
La semana pasada, Binance afirmó que había repuesto aproximadamente el 98 % de los tokens afectados por el hackeo y que asumiría las pérdidas. En una actualización sobre la recuperación publicada el miércoles, el exchange afirmó que los tokens restantes tenían menos liquidez y tardaría más en adquirirlos.
Mientras tanto, según Elliptic, hackers vinculados a Corea del Norte han creado memecoins para blanquear fondos robados. La empresa rastreó aproximadamente 430.000 dólares a través de seis tokens lanzados recientemente en NEAR, donde los pools de liquidez ayudaron a ocultar las transferencias entre monederos, aunque las transacciones siguieron siendo rastreables en la cadena.
Revista: Vitalik «reorienta» ETH como reserva de valor; las criptomonedas sufren tras las elecciones de mitad de mandato en EE. UU.: Hodler’s Digest