Das Cybersecurity-Unternehmen CertiK hat empfohlen, dass Krypto-Börsen harte Dollar-Limits für ihre Hot-Wallet-Bestände einführen, statt sich ausschließlich auf Cold-Storage-Quoten zur Bewertung der Sicherheit zu stützen.

Die Empfehlung erfolgte, nachdem mehrere Börsen kürzlich offengelegt hatten, wie viel sie in Cold Wallets halten, um ihre Kunden nach dem rekordverdächtigen Binance-Hack im Wert von 6,3 Milliarden Dollar zu beruhigen, der die Hot Wallets der Börse ins Visier nahm – die internetverbundenen Wallets, auf die Börsen zur Abwicklung von Kundenauszahlungen angewiesen sind und die den Teil der Reserven darstellen, der direkten Online-Angriffen ausgesetzt ist. Gate meldete, dass 88,26 % seines Gesamtvermögens in Cold Storage lagen, während Coinbase angab, mehr als 99 % der Kundengelder offline zu halten.

„Cold Storage ist ein nützliches Maß für die Online-Exposition, aber es ist kein eigenständiger Sicherheitsindikator“, teilte das Forschungsteam von CertiK Cointelegraph mit.

Regulierungsbehörden legen Cold-Storage-Benchmarks fest

Mehrere Jurisdiktionen schreiben bereits Cold-Storage-Mindestquoten vor. Südkorea verlangt von Krypto-Dienstleistern, mindestens 80 % der Krypto-Vermögenswerte ihrer Kunden dem Wert nach in Cold Storage zu halten. Die Richtlinien in Singapur sehen mindestens 90 % vor, Japans Rahmenwerk verlangt 95 %, und der Grundwert für lizenzierte Krypto-Handelsplattformen in Hongkong liegt bei 98 % – eine Spanne, die zeigt, wie sehr sich Regulierungsbehörden weltweit auf Speicherquoten als zentrale Verwahrungsmaßnahme geeinigt haben – genau der Ansatz, der nach Ansicht von CertiK mit dollarbasierten Limits kombiniert werden sollte.

CertiK erklärte, dass höhere Cold-Storage-Quoten zwar generell die Online-Exposition reduzieren, der Nutzen bei sehr hohen Quoten jedoch geringer wird. Strenge Speicherquoten könnten zudem Auszahlungen verlangsamen, überstürzte Transfers erzwingen und Risiken in Key-Management-Systemen konzentrieren, fügte das Unternehmen hinzu.

Stattdessen sollten Börsen erwägen, Hot-Wallet-Obergrenzen für jedes Asset und jede Blockchain festzulegen, orientiert am strengsten von drei Grenzwerten: einem Prozentsatz der Kundenhaftung, dem geschätzten Auszahlungsbedarf und einer absoluten Verlustobergrenze, die auf den finanziellen Ressourcen und der Verlustabsorptionsfähigkeit der Börse basiert.

„Flexibilität sollte die operative Liquidität unterstützen, während harte Dollar-Obergrenzen und Schutzschalter potenzielle Verluste begrenzen“, erklärte das Forschungsteam.

Für Kunden liegt die praktische Bedeutung solcher Obergrenzen in einer definierten Höchstschwelle dafür, wie viel der Reserven einer Börse zu jedem Zeitpunkt online gefährdet sind – festgelegt durch das, was eine Plattform tatsächlich absorbieren könnte, und nicht allein durch eine Speicherquote.

Binance ersetzt 98 % der betroffenen Token

Binance erklärte letzte Woche, dass es rund 98 % der vom Hack betroffenen Token ersetzt habe und die Verluste aus dem Vorfall übernehmen werde. In einem Update zur Wiederherstellung am Mittwoch teilte die Börse mit, dass die verbleibenden Token weniger liquide seien und deren Beschaffung länger dauern würde, womit der Wiederaufbau noch nicht abgeschlossen ist.

Unterdessen haben Hacker mit Verbindungen zu Nordkorea Memecoins erstellt, um gestohlene Gelder aus dem Diebstahl zu waschen, wie das Blockchain-Analyseunternehmen Elliptic mitteilte. Das Unternehmen verfolgte rund 430.000 Dollar über sechs neu gestartete Token auf NEAR, wo Liquiditätspools dazu beitrugen, Transfers zwischen Wallets zu verschleiern – die Transaktionen blieben jedoch onchain nachverfolgbar. Der nachverfolgte Betrag ist ein Bruchteil der gestohlenen 6,3 Milliarden Dollar; der Weg des Großteils der Gelder bleibt eine offene Frage, die die Onchain-Nachverfolgbarkeit Analyseunternehmen weiter untersuchen lässt.