Theo công ty an ninh mạng CertiK, các sàn giao dịch tiền mã hóa nên áp đặt giới hạn tối đa tính bằng USD đối với số tài sản lưu trữ trong ví nóng, thay vì chỉ dựa vào tỷ lệ lưu trữ lạnh để đánh giá mức độ bảo mật.

Khuyến nghị này được đưa ra trong bối cảnh gần đây một số sàn giao dịch tiền mã hóa công bố lượng tài sản họ lưu trữ trong ví lạnh, nhằm trấn an khách hàng sau vụ tấn công Binance lớn nhất từ trước đến nay, nhắm vào các ví nóng của sàn. Sàn giao dịch tiền mã hóa Gate cho biết 88,26% tổng tài sản của họ được lưu trữ lạnh, trong khi Coinbase cho biết sàn giữ hơn 99% tài sản của khách hàng ở trạng thái ngoại tuyến.

“Lưu trữ ngoại tuyến là một biện pháp hữu ích để giảm mức độ tài sản bị lộ trên mạng, nhưng bản thân nó không phải là thước đo bảo mật toàn diện,” nhóm nghiên cứu của CertiK nói với Cointelegraph.

Hàn Quốc yêu cầu các nhà cung cấp dịch vụ tiền mã hóa lưu trữ ngoại tuyến ít nhất 80% giá trị tài sản tiền mã hóa của khách hàng. Hướng dẫn của Singapore quy định mức tối thiểu 90%, trong khi khung pháp lý của Nhật Bản yêu cầu ít nhất 95% và mức cơ bản áp dụng cho các nền tảng giao dịch tiền mã hóa được cấp phép tại Hồng Kông là 98%.

CertiK cho biết dù mức lưu trữ ngoại tuyến cao hơn nhìn chung giúp giảm mức độ tài sản bị lộ trên mạng, lợi ích này trở nên kém đáng kể hơn khi tỷ lệ đạt mức rất cao.

Các tỷ lệ lưu trữ cứng nhắc cũng có thể làm chậm việc rút tiền, buộc phải chuyển tài sản gấp rút và tập trung rủi ro vào các hệ thống quản lý khóa.

CertiK cho biết các sàn giao dịch tiền mã hóa nên cân nhắc đặt giới hạn cho ví nóng đối với từng tài sản và blockchain, dựa trên mức nghiêm ngặt nhất trong ba giới hạn: tỷ lệ phần trăm nghĩa vụ nợ với khách hàng, nhu cầu rút tiền ước tính và mức trần tổn thất tuyệt đối dựa trên nguồn lực tài chính cũng như năng lực khôi phục của sàn.

“Tính linh hoạt nên hỗ trợ thanh khoản vận hành, trong khi các mức trần cố định bằng đô la và cơ chế ngắt mạch giúp hạn chế tổn thất tiềm ẩn,” họ cho biết.

Binance cho biết đã thay thế 98% tài sản bị ảnh hưởng

Tuần trước, Binance cho biết đã bổ sung lại khoảng 98% số token bị ảnh hưởng sau vụ tấn công và sẽ gánh chịu các khoản lỗ. Trong bản cập nhật về quá trình khắc phục vào thứ Tư, sàn giao dịch cho biết số token còn lại có thanh khoản thấp hơn và sẽ mất nhiều thời gian hơn để thu mua.

Trong khi đó, theo Elliptic, các tin tặc có liên hệ với Triều Tiên đã tạo ra memecoin để rửa tiền từ vụ trộm. Công ty lần theo khoảng 430.000 USD qua sáu token mới ra mắt trên NEAR, nơi các nhóm thanh khoản giúp che giấu các giao dịch chuyển tiền giữa các ví, dù những giao dịch này vẫn có thể truy vết trên chuỗi.

Tạp chí: Vitalik “chuyển hướng” ETH thành tài sản lưu trữ giá trị, thị trường tiền mã hóa lao dốc sau bầu cử giữa nhiệm kỳ ở Mỹ: Hodler’s Digest