Cyberbeveiligingsbedrijf CertiK heeft geadviseerd dat crypto-beurzen harde dollarlimieten instellen voor hun hot-wallet-saldil, in plaats van uitsluitend te vertrouwen op cold-storage-ratio's om de beveiliging te meten.

Het advies volgde op het moment dat verschillende beurzen onlangs openlijk maakten hoeveel ze in cold wallets aanhouden, in een poging klanten te geruststellen na de record-Binance-hack van 6,3 miljard dollar, die zich richtte op de hot wallets van de beurs — de met internet verbonden wallets die beurzen gebruiken om klantopnames te verwerken, en het deel van de reserves dat direct is blootgesteld aan online aanvallers. Gate meldde dat 88,26% van de totale activa in cold storage stond, terwijl Coinbase zei dat meer dan 99% van de klantactiva offline wordt bewaard.

"Cold storage is een nuttige maatstaf voor online blootstelling, maar het is geen op zichzelf staande beveiligingsscore," aldus het onderzoeksteam van CertiK tegen Cointelegraph.

Toezichthouders stellen cold-storage-normen vast

Verschillende jurisdicties hanteren al minimale cold-storage-eisen. Zuid-Korea vereist dat crypto-dienstverleners ten minste 80% van de crypto-activa van klanten naar waarde in cold storage aanhouden. De richtlijnen van Singapore schrijven ten minste 90% voor, het kader van Japan vereist ten minste 95%, en het uitgangspunt voor gelicentieerde crypto-handelsplatformen in Hongkong is 98% — een spreiding die laat zien hoe breed toezichthouders storage-ratio's hebben omarmd als de belangrijkste bewaarwaarborg, precies de aanpak die CertiK zegt te moeten worden gecombineerd met dollarlimieten.

CertiK zei dat hogere cold-storage-niveaus de online blootstelling doorgaans verminderen, maar dat het voordeel bij zeer hoge niveaus minder significant wordt. Starre storage-ratio's kunnen ook opnames vertragen, tot haastige transacties dwingen en het risico concentreren in key-managementsystemen, voegde het bedrijf toe.

In plaats daarvan zouden beurzen moeten overwegen om per asset en blockchain hot-wallet-limieten vast te stellen volgens de strengste van drie grenzen: een percentage van de klantverplichtingen, de geschatte opnamebehoefte en een absolute verliesplafond op basis van de financiële middelen en het herstelvermogen van de beurs.

"Flexibiliteit moet de operationele liquiditeit ondersteunen, terwijl harde dollarplafonds en circuit breakers het potentiële verlies beperken," aldus het onderzoeksteam.

Voor klanten is de praktische betekenis van dergelijke limieten een gedefinieerd plafond op hoeveel van de reserves van een beurs op elk moment online risico loopt — vastgesteld op basis van wat een platform daadwerkelijk kan opvangen, in plaats van uitsluitend op een storage-percentage.

Binance herstelt 98% van de getroffen tokens

Binance zei vorige week dat het ongeveer 98% van de door de hack getroffen tokens had aangevuld en de verliezen als gevolg van het incident voor zijn rekening zou nemen. In een herstelupdate van woensdag zei de beurs dat de resterende tokens minder liquide waren en langer zouden duren om te verwerven, waardoor het aanvullingsproces nog niet voltooid is.

Ondertussen hebben hackers met banden naar Noord-Korea memecoins gecreëerd om gestolen gelden wit te wassen, volgens blockchain-analysebedrijf Elliptic. Het bedrijf spoorde ongeveer 430.000 dollar aan via zes nieuw gelanceerde tokens op NEAR, waar liquiditeitspools het traceren van transacties tussen wallets bemoeilijkten, hoewel de transacties onchain traceerbaar bleven. Het gespoorde bedrag is een kleine fractie van de 6,3 miljard gestolen dollar, waardoor het grootste deel van de route van de fondsen een open vraag blijft die onchain-traceerbaarheid analysebedrijven in staat stelt verder te onderzoeken.