Криптобиржам следует устанавливать жёсткие лимиты в долларах на средства в горячих кошельках, а не полагаться исключительно на соотношение активов в холодном хранении для оценки безопасности, считает компания по кибербезопасности CertiK.
Эта рекомендация прозвучала после того, как несколько криптобирж недавно раскрыли, сколько средств они хранят в холодных кошельках, стремясь успокоить клиентов после рекордного взлома Binance, целью которого стали её горячие кошельки. Криптобиржа Gate сообщила, что 88.26% её активов хранились в холодных кошельках, а Coinbase заявила, что держит офлайн более 99% активов клиентов.
«Холодное хранение помогает снизить уязвимость перед онлайн-угрозами, но само по себе не является показателем безопасности», — сообщили исследовательская команда CertiK Cointelegraph.
Южная Корея требует от поставщиков услуг в сфере криптовалют хранить в холодных кошельках не менее 80% криптоактивов клиентов по стоимости. Рекомендации Сингапура предусматривают не менее 90%, японские правила требуют не менее 95%, а минимальный порог для лицензированных криптовалютных торговых платформ в Гонконге составляет 98%.
В CertiK заявили, что более высокий уровень хранения в холодных кошельках обычно снижает уязвимость перед онлайн-угрозами, однако при очень высоких показателях польза становится менее существенной.
Жесткие требования к доле активов на холодном хранении также могут замедлить вывод средств, вынудить проводить переводы в спешке и сконцентрировать риски в системах управления ключами.
В CertiK заявили, что криптовалютным биржам следует установить лимиты для горячих кошельков по каждому активу и блокчейну, ориентируясь на самое строгое из трех ограничений: долю обязательств перед клиентами, предполагаемый объем выводов и абсолютный лимит убытков с учетом финансовых ресурсов биржи и ее возможностей по восстановлению.
«Гибкость должна обеспечивать операционную ликвидность, а жесткие лимиты в долларах и механизмы автоматического отключения — ограничивать возможные убытки», — заявили они.
Binance заявляет, что восполнила 98% затронутых активов
На прошлой неделе Binance сообщила, что после взлома восполнила около 98% затронутых токенов и покроет убытки. В обновлении о восстановлении средств, опубликованном в среду, биржа заявила, что оставшиеся токены менее ликвидны и на их приобретение потребуется больше времени.
Тем временем хакеры, связанные с Северной Кореей, создали мемкоины для отмывания средств, похищенных в результате кражи, сообщает Elliptic. Компания проследила путь примерно 430 000 долларов через шесть недавно запущенных токенов в сети NEAR. Пулы ликвидности помогали скрыть переводы между кошельками, однако транзакции всё равно можно было отследить в блокчейне.
Журнал: Виталик «меняет курс» — ETH становится средством сбережения; крипторынок просел после промежуточных выборов в США: дайджест ходлера