L'azienda di cybersecurity CertiK ha raccomandato agli exchange di criptovalute di imporre limiti massimi in dollari sui saldi dei propri hot wallet, invece di fare affidamento esclusivamente sui rapporti di cold storage per valutare la sicurezza.

La raccomandazione è arrivata dopo che diversi exchange hanno recentemente reso noto quanto detengono in cold wallet, cercando di rassicurare i clienti dopo il record di 6,3 miliardi di dollari dell'hack a Binance, che ha preso di mira gli hot wallet dell'exchange — i wallet connessi a Internet su cui gli exchange contano per elaborare i prelievi dei clienti, e la porzione di riserve direttamente esposta agli attaccanti online. Gate ha riportato che l'88,26% dei suoi asset totali era in cold storage, mentre Coinbase ha dichiarato di mantenere offline oltre il 99% degli asset dei clienti.

"Il cold storage è una misura utile dell'esposizione online, ma non è un punteggio di sicurezza a sé stante", ha dichiarato il team di ricerca di CertiK a Cointelegraph.

I regolatori fissano i parametri di cold storage

Diverse giurisdizioni impongono già minimi di cold storage. La Corea del Sud richiede ai fornitori di servizi crypto di conservare in cold storage almeno l'80% del valore degli asset crypto dei clienti. Le linee guida di Singapore prevedono almeno il 90%, il quadro giapponese richiede almeno il 95%, e il livello di riferimento per le piattaforme di trading crypto autorizzate a Hong Kong è del 98% — un intervallo che mostra quanto ampiamente i regolatori siano convergenti sui rapporti di stoccaggio come principale misura di custodia, proprio l'approccio che CertiK sostiene debba essere abbinato a limiti in dollari.

CertiK ha detto che, sebbene livelli più elevati di cold storage riducano generalmente l'esposizione online, il beneficio diventa meno significativo a livelli molto alti. Rapporti di stoccaggio rigidi potrebbero inoltre rallentare i prelievi, forzare trasferimenti affrettati e concentrare il rischio nei sistemi di gestione delle chiavi, ha aggiunto l'azienda.

Gli exchange dovrebbero invece valutare di fissare limiti sugli hot wallet per ciascun asset e blockchain secondo il più restrittivo di tre limiti: una percentuale delle passività verso i clienti, i fabbisogni stimati di prelievo e un tetto assoluto di perdita basato sulle risorse finanziarie e sulle capacità di recupero dell'exchange.

"La flessibilità dovrebbe supportare la liquidità operativa, mentre i teti massimi in dollari e i circuit breaker limitano le potenziali perdite", ha detto il team di ricerca.

Per i clienti, il significato pratico di tali limiti è un tetto definito su quanta parte delle riserve di un exchange è a rischio online in un dato momento — fissato da ciò che una piattaforma potrebbe effettivamente assorbire, anziché da una semplice percentuale di stoccaggio.

Binance ripristina il 98% dei token interessati

Binance ha dichiarato la settimana scorsa di aver ripristinato circa il 98% dei token interessati dall'hack e di assorbire le perdite legate all'incidente. In un aggiornamento sul recupero emesso mercoledì, l'exchange ha detto che i token rimanenti erano meno liquidi e che la loro acquisizione avrebbe richiesto più tempo, lasciando l'operazione di ripristino incompleta.

Nel frattempo, hacker legati alla Corea del Nord hanno creato memecoin nel tentativo di riciclare i fondi rubati, secondo l'azienda di analisi blockchain Elliptic. L'azienda ha tracciato circa 430.000 dollari attraverso sei token appena lanciati su NEAR, dove i pool di liquidità hanno contribuito a oscurare i trasferimenti tra wallet, sebbene le transazioni siano rimaste tracciabili onchain. La somma tracciata è una frazione minuscola dei 6,3 miliardi di dollari rubati, lasciando il percorso della maggior parte dei fondi una questione aperta che la tracciabilità onchain consente alle aziende di analisi di continuare a esaminare.