As corretoras de criptomoedas devem impor limites máximos em dólares aos valores mantidos em suas carteiras quentes, em vez de depender exclusivamente de proporções de armazenamento frio para medir a segurança, segundo a empresa de cibersegurança CertiK.
A recomendação foi feita depois que várias corretoras de criptomoedas divulgaram recentemente quanto mantinham em carteiras frias, buscando tranquilizar os clientes após o ataque recorde à Binance, que teve como alvo suas carteiras quentes. A corretora de criptomoedas Gate informou que 88,26% de seus ativos totais estavam em armazenamento frio, enquanto a Coinbase afirmou manter offline mais de 99% dos ativos dos clientes.
“O armazenamento offline é uma medida útil da exposição online, mas não é um indicador de segurança independente”, disse a equipe de pesquisa da CertiK à Cointelegraph.
A Coreia do Sul exige que os prestadores de serviços de criptomoedas mantenham pelo menos 80% dos criptoativos dos clientes, em valor, em armazenamento offline. As diretrizes de Singapura estabelecem um mínimo de 90%, enquanto a estrutura regulatória do Japão exige pelo menos 95% e o mínimo estabelecido em Hong Kong para plataformas licenciadas de negociação de criptomoedas é de 98%.
A CertiK afirmou que, embora níveis mais altos de armazenamento offline geralmente reduzam a exposição online, o benefício se torna menos significativo em níveis muito altos.
Proporções rígidas de armazenamento também podem atrasar saques, forçar transferências apressadas e concentrar riscos nos sistemas de gerenciamento de chaves.
A CertiK afirmou que as corretoras de criptomoedas devem considerar a definição de limites para carteiras online de cada ativo e blockchain com base no mais rigoroso de três critérios: uma porcentagem das obrigações com os clientes, as necessidades estimadas de saque e um limite absoluto de perdas baseado nos recursos financeiros e na capacidade de recuperação da corretora.
“A flexibilidade deve dar suporte à liquidez operacional, enquanto limites rígidos em dólares e disjuntores restringem as perdas potenciais”, disseram.
Binance afirma ter substituído 98% dos ativos afetados
Na semana passada, a Binance afirmou ter reposto aproximadamente 98% dos tokens afetados após o ataque hacker e que arcaria com as perdas. Em uma atualização sobre a recuperação divulgada na quarta-feira, a corretora disse que os tokens restantes tinham menos liquidez e levariam mais tempo para serem adquiridos.
Enquanto isso, hackers ligados à Coreia do Norte criaram memecoins para lavar fundos roubados, segundo a Elliptic. A empresa rastreou cerca de US$ 430.000 por meio de seis tokens recém-lançados na NEAR, onde pools de liquidez ajudaram a ocultar transferências entre carteiras, embora as transações continuassem rastreáveis na blockchain.
Revista: Vitalik ‘redireciona’ o ETH para reserva de valor; criptomoedas sofrem após as eleições de meio de mandato nos EUA: Resumo do Hodler