La empresa de ciberseguridad CertiK recomendó que los exchanges de criptomonedas impongan límites máximos en dólares sobre sus saldos en hot wallets, en lugar de depender únicamente de las proporciones de almacenamiento en frío para medir la seguridad.

La recomendación llegó cuando varios exchanges divulgaron recientemente cuánto mantienen en cold wallets, buscando tranquilizar a sus clientes tras el hackeo récord de 6.300 millones de dólares a Binance, que atacó las hot wallets del exchange: las wallets conectadas a internet de las que dependen los exchanges para procesar retiros de clientes, y la parte de las reservas directamente expuesta a atacantes en línea. Gate informó que el 88,26% de sus activos totales estaban en almacenamiento en frío, mientras que Coinbase dijo que mantiene más del 99% de los activos de sus clientes fuera de línea.

"El almacenamiento en frío es una medida útil de la exposición en línea, pero no es una calificación de seguridad por sí sola", dijo el equipo de investigación de CertiK a Cointelegraph.

Los reguladores fijan puntos de referencia de almacenamiento en frío

Varias jurisdicciones ya exigen mínimos de almacenamiento en frío. Corea del Sur exige que los proveedores de servicios cripto mantengan al menos el 80% de los activos cripto de sus clientes, por valor, en almacenamiento en frío. Las directrices de Singapur piden al menos el 90%, el marco de Japón exige al menos el 95% y la línea base de Hong Kong para plataformas de trading cripto con licencia es del 98%: un rango que muestra cuánto han convergido los reguladores en las proporciones de almacenamiento como salvaguarda central de custodia, el mismo enfoque que CertiK argumenta que debería combinarse con límites basados en dólares.

CertiK señaló que, si bien niveles más altos de almacenamiento en frío generalmente reducen la exposición en línea, el beneficio se vuelve menos significativo en niveles muy altos. Las proporciones rígidas de almacenamiento también podrían ralentizar los retiros, forzar transferencias apresuradas y concentrar el riesgo en los sistemas de gestión de claves, añadió la empresa.

En cambio, los exchanges deberían considerar establecer límites máximos de hot wallet para cada activo y blockchain según el más estricto de tres límites: un porcentaje de los pasivos con clientes, las necesidades estimadas de retiros y un techo absoluto de pérdida basado en los recursos financieros del exchange y su capacidad de recuperación.

"La flexibilidad debería respaldar la liquidez operativa, mientras que los techos máximos en dólares y los circuit breakers limitan la pérdida potencial", dijo el equipo de investigación.

Para los clientes, la importancia práctica de estos límites es un techo definido sobre cuánto de las reservas de un exchange está en riesgo en línea en un momento dado, establecido por lo que una plataforma podría realmente absorber en lugar de un simple porcentaje de almacenamiento.

Binance repone el 98% de los tokens afectados

Binance dijo la semana pasada que había repuesto aproximadamente el 98% de los tokens afectados por el hackeo y absorbería las pérdidas vinculadas al incidente. En una actualización de recuperación emitida el miércoles, el exchange dijo que los tokens restantes eran menos líquidos y tomarían más tiempo adquirirlos, dejando el esfuerzo de reposición incompleto.

Mientras tanto, hackers vinculados a Corea del Norte han creado memecoins en un esfuerzo por lavar fondos robados en el atraco, según la empresa de análisis de blockchain Elliptic. La empresa rastreó unos 430.000 dólares a través de seis tokens recién lanzados en NEAR, donde los pools de liquidez ayudaron a oscurecer las transferencias entre wallets, aunque las transacciones permanecieron rastreables en cadena. La suma rastreada es una pequeña fracción de los 6.300 millones de dólares robados, dejando la mayor parte del recorrido de los fondos como una pregunta abierta que la trazabilidad en cadena permite a las empresas de análisis seguir examinando.