Les plateformes d’échange de cryptomonnaies devraient imposer des plafonds stricts en dollars à leurs avoirs dans des portefeuilles chauds, plutôt que de s’appuyer uniquement sur des ratios de stockage à froid pour mesurer leur sécurité, selon l’entreprise de cybersécurité CertiK.
Cette recommandation intervient alors que plusieurs plateformes d’échange de cryptomonnaies ont récemment révélé les montants qu’elles détenaient dans des portefeuilles froids, cherchant à rassurer leurs clients après le piratage record de Binance, qui a ciblé ses portefeuilles chauds. La plateforme d’échange de cryptomonnaies Gate a indiqué que 88,26 % de ses actifs totaux étaient conservés à froid, tandis que Coinbase a déclaré garder hors ligne plus de 99 % des actifs de ses clients.
« Le stockage à froid est une mesure utile de l’exposition en ligne, mais ce n’est pas un indicateur de sécurité autonome », a déclaré l’équipe de recherche de CertiK à Cointelegraph.
La Corée du Sud exige des prestataires de services liés aux cryptomonnaies qu’ils conservent au moins 80 % de la valeur des actifs crypto de leurs clients en stockage à froid. Les directives de Singapour en prévoient au moins 90 %, tandis que le cadre réglementaire japonais exige au moins 95 % et que le seuil minimal imposé aux plateformes de négociation de cryptomonnaies agréées à Hong Kong est de 98 %.
CertiK a déclaré que si des niveaux plus élevés de stockage à froid réduisent généralement l’exposition en ligne, cet avantage devient moins significatif lorsqu’ils sont très élevés.
Des ratios de stockage rigides pourraient également ralentir les retraits, obliger à effectuer des transferts dans la précipitation et concentrer les risques dans les systèmes de gestion des clés.
CertiK a déclaré que les plateformes d’échange de cryptomonnaies devraient envisager de fixer des plafonds pour les portefeuilles chauds de chaque actif et blockchain, en fonction de la plus stricte de ces trois limites : un pourcentage des engagements envers les clients, les besoins estimés en matière de retraits et un plafond de pertes absolu fondé sur les ressources financières et les capacités de recouvrement de la plateforme.
« La flexibilité devrait permettre de préserver la liquidité opérationnelle, tandis que des plafonds stricts en dollars et des coupe-circuits limitent les pertes potentielles », ont-ils déclaré.
Binance affirme avoir remplacé 98 % des actifs affectés
La semaine dernière, Binance a déclaré avoir reconstitué environ 98 % des jetons affectés par le piratage et avoir pris en charge les pertes. Dans une mise à jour sur le recouvrement publiée mercredi, la plateforme a indiqué que les jetons restants étaient moins liquides et qu’il faudrait plus de temps pour les acquérir.
Par ailleurs, des pirates informatiques liés à la Corée du Nord ont créé des memecoins pour blanchir les fonds issus du vol, selon Elliptic. La société a suivi environ 430 000 dollars à travers six jetons récemment lancés sur NEAR, où des pools de liquidité ont contribué à masquer les transferts entre portefeuilles, même si les transactions sont restées traçables sur la chaîne.
Magazine : Vitalik fait « pivoter » l’ETH vers une réserve de valeur, les cryptos souffrent après les élections de mi-mandat américaines : le Digest de Hodler