La société de cybersécurité CertiK a recommandé que les plateformes d'échange de cryptoactifs imposent des limites strictes en dollars sur les avoirs de leurs hot wallets plutôt que de se fier uniquement aux ratios de stockage à froid pour évaluer la sécurité.

Cette recommandation est intervenue alors que plusieurs plateformes ont récemment divulgué le montant de leurs avoirs en wallets froids, cherchant à rassurer les clients après le piratage record de Binance de 6,3 milliards de dollars, qui a ciblé les hot wallets de la plateforme — les wallets connectés à Internet sur lesquels les plateformes comptent pour traiter les retraits des clients, et la partie des réserves directement exposée aux attaquants en ligne. Gate a indiqué que 88,26 % de ses actifs totaux étaient en stockage à froid, tandis que Coinbase a déclaré conserver plus de 99 % des actifs de ses clients hors ligne.

« Le stockage à froid est une mesure utile de l'exposition en ligne, mais ce n'est pas un score de sécurité autonome », a déclaré l'équipe de recherche de CertiK à Cointelegraph.

Les régulateurs fixent des références de stockage à froid

Plusieurs juridictions imposent déjà des minimums de stockage à froid. La Corée du Sud exige que les prestataires de services crypto conservent au moins 80 % des cryptoactifs de leurs clients, en valeur, en stockage à froid. Les directives de Singapour prévoient au moins 90 %, le cadre japonais exige au moins 95 %, et le seuil de Hong Kong pour les plateformes de trading crypto agréées est de 98 % — un éventail qui montre à quel point les régulateurs ont convergé vers les ratios de stockage comme principal dispositif de conservation, l'approche même que CertiK estime devoir être associée à des limites en dollars.

CertiK a indiqué que si des niveaux de stockage à froid plus élevés réduisent généralement l'exposition en ligne, le bénéfice devient moins significatif à des niveaux très élevés. Des ratios de stockage rigides pourraient également ralentir les retraits, forcer des transferts précipités et concentrer le risque dans les systèmes de gestion des clés, a ajouté la société.

Au lieu de cela, les plateformes devraient envisager de fixer des plafonds de hot wallet pour chaque actif et chaque blockchain selon la plus stricte de trois limites : un pourcentage du passif envers les clients, les besoins estimés en retraits et un plafond absolu de pertes fondé sur les ressources financières de la plateforme et sa capacité de récupération.

« La flexibilité doit soutenir la liquidité opérationnelle, tandis que des plafonds stricts en dollars et des coupe-circuits limitent les pertes potentielles », a déclaré l'équipe de recherche.

Pour les clients, l'intérêt pratique de tels plafonds est une limite définie sur la part des réserves d'une plateforme exposée au risque en ligne à tout moment — fixée par ce qu'une plateforme pourrait réellement absorber plutôt que par un simple pourcentage de stockage.

Binance reconstitue 98 % des jetons affectés

Binance a indiqué la semaine dernière avoir reconstitué environ 98 % des jetons affectés par le piratage et absorberait les pertes liées à l'incident. Dans un point de récupération publié mercredi, la plateforme a précisé que les jetons restants étaient moins liquides et prendraient plus de temps à acquérir, laissant l'effort de reconstitution incomplet.

Parallèlement, des pirates liés à la Corée du Nord ont créé des memecoins dans le but de blanchir les fonds volés lors du cambriolage, selon la société d'analyse blockchain Elliptic. La société a retracé environ 430 000 dollars via six jetons récemment lancés sur NEAR, où les pools de liquidité ont contribué à obscurcir les transferts entre wallets, bien que les transactions soient restées traçables onchain. La somme retracée ne représente qu'une petite fraction des 6,3 milliards de dollars volés, laissant le parcours de l'essentiel des fonds une question ouverte que la traçabilité onchain permet aux sociétés d'analyse de continuer à examiner.