Bursa kripto sebaiknya menetapkan batas nominal dolar yang ketat untuk aset di dompet panas, alih-alih hanya mengandalkan rasio penyimpanan dingin untuk mengukur keamanan, menurut perusahaan keamanan siber CertiK.

Rekomendasi ini muncul setelah beberapa bursa kripto baru-baru ini mengungkapkan jumlah aset yang mereka simpan di dompet dingin, demi meyakinkan pelanggan setelah peretasan Binance yang memecahkan rekor dan menyasar dompet panasnya. Bursa kripto Gate melaporkan bahwa 88.26% dari total asetnya disimpan dalam penyimpanan dingin, sementara Coinbase mengatakan bahwa lebih dari 99% aset pelanggan disimpan secara luring.

“Penyimpanan dingin merupakan cara yang berguna untuk mengukur paparan online, tetapi bukan skor keamanan yang berdiri sendiri,” kata tim riset CertiK kepada Cointelegraph.

Korea Selatan mewajibkan penyedia layanan kripto menyimpan setidaknya 80% nilai aset kripto pelanggan dalam penyimpanan dingin. Pedoman Singapura menetapkan setidaknya 90%, sementara kerangka Jepang mewajibkan setidaknya 95% dan batas minimum Hong Kong untuk platform perdagangan kripto berlisensi adalah 98%.

CertiK mengatakan bahwa meskipun tingkat penyimpanan dingin yang lebih tinggi umumnya mengurangi paparan online, manfaatnya menjadi kurang signifikan pada tingkat yang sangat tinggi.

Rasio penyimpanan yang kaku juga dapat memperlambat penarikan, memaksa transfer dilakukan terburu-buru, dan memusatkan risiko pada sistem pengelolaan kunci.

CertiK mengatakan bursa kripto sebaiknya mempertimbangkan penetapan batas maksimum dompet panas untuk setiap aset dan blockchain berdasarkan yang paling ketat dari tiga batas: persentase kewajiban kepada pelanggan, perkiraan kebutuhan penarikan, dan batas kerugian absolut yang didasarkan pada sumber daya keuangan serta kemampuan pemulihan bursa.

“Fleksibilitas seharusnya mendukung likuiditas operasional, sementara batas nominal yang tegas dan pemutus arus membatasi potensi kerugian,” kata mereka.

Binance menyatakan telah mengganti 98% aset yang terdampak

Pekan lalu, Binance mengatakan telah mengganti sekitar 98% token yang terdampak setelah peretasan dan akan menanggung kerugiannya. Dalam pembaruan pemulihan pada hari Rabu, bursa tersebut mengatakan token yang tersisa memiliki likuiditas lebih rendah dan akan membutuhkan waktu lebih lama untuk diperoleh.

Sementara itu, menurut Elliptic, peretas yang terkait dengan Korea Utara telah membuat koin meme untuk mencuci dana hasil pencurian tersebut. Perusahaan itu melacak sekitar $430.000 melalui enam token yang baru diluncurkan di NEAR. Di sana, kumpulan likuiditas membantu menyamarkan transfer antar-dompet, meskipun transaksi tersebut tetap dapat dilacak secara on-chain.

Majalah: Vitalik ‘mengalihkan’ ETH menjadi penyimpan nilai, kripto terpuruk setelah pemilu paruh waktu AS: Hodler’s Digest