Firma zajmująca się cyberbezpieczeństwem CertiK zaleciła giełdom kryptowalut wprowadzenie sztywnych limitów dolarowych dla sald portfeli hot zamiast polegania wyłącznie na wskaźnikach przechowywania w cold storage przy ocenie bezpieczeństwa.

Rekomendacja pojawiła się, gdy kilka giełd niedawno ujawniło, ile środków przechowują w portfelach cold, starając się uspokoić klientów po rekordowym włamaniu na Binance o wartości 6,3 mld dolarów, które wymierzyło w portfele hot giełdy — portfele połączone z internetem, których giełdy używają do obsługi wypłat klientów, i bezpośrednio narażoną na ataki online część rezerw. Gate poinformował, że 88,26% jego aktywów ogółem znajdowało się w cold storage, podczas gdy Coinbase oświadczył, że przechowuje offline ponad 99% aktywów klientów.

"Cold storage jest użyteczną miarą ekspozycji online, ale nie stanowi samodzielnej oceny bezpieczeństwa", oświadczył zespół badawczy CertiK w rozmowie z Cointelegraph.

Regulatorzy ustalają benchmarki cold storage

Kilka jurysdykcji już teraz nakłada minimalne wymagania dotyczące cold storage. Korea Południowa wymaga, aby dostawcy usług krypto przechowywali w cold storage co najmniej 80% wartości aktywów kryptowalutowych klientów. Wytyczne Singapuru przewidują co najmniej 90%, ramy prawne Japonii wymagają 95%, a poziom bazowy Hongkongu dla licencjonowanych platform handlu kryptowalutami wynosi 98% — rozpiętość pokazująca, jak szeroko regulatorzy upodobnili się do wskaźników przechowywania jako podstawowego zabezpieczenia powierniczego, czyli podejścia, które — jak twierdzi CertiK — powinno być łączone z limitami dolarowymi.

CertiK stwierdził, że choć wyższe poziomy przechowywania w cold storage ogólnie zmniejszają ekspozycję online, korzyść staje się mniej znacząca przy bardzo wysokich poziomach. Sztywne wskaźniki przechowywania mogą też spowalniać wypłaty, wymuszać pośpieszne transfery i koncentrować ryzyko w systemach zarządzania kluczami, dodała firma.

Zamiast tego giełdy powinny rozważyć ustalenie limitów portfeli hot dla każdego aktywa i blockchaina według najsurowszego z trzech limitów: procentu zobowiązań wobec klientów, szacowanych potrzeb wypłat oraz absolutnego pułapu strat opartego na zasobach finansowych giełdy i jej zdolności do odzyskiwania środków.

"Elastyczność powinna wspierać płynność operacyjną, podczas gdy sztywne pułapy dolarowe i wyłączniki bezpieczeństwa ograniczają potencjalne straty", oświadczył zespół badawczy.

Dla klientów praktyczne znaczenie takich limitów polega na określonym pułapie środków z rezerw giełdy narażonych na ryzyko online w danym momencie — ustalanym według tego, co platforma faktycznie mogłaby absorbować, a nie według samego procentu przechowywania.

Binance uzupełnia 98% dotkniętych tokenów

Binance poinformował w zeszłym tygodniu, że uzupełnił około 98% tokenów dotkniętych włamaniem i pokryje straty związane z incydentem. W aktualizacji dotyczącej odzyskiwania środków, opublikowanej w środę, giełda oświadczyła, że pozostałe tokeny są mniej płynne i ich pozyskanie zajmie więcej czasu, co oznacza, że proces uzupełniania nie został jeszcze zakończony.

Tymczasem hakerzy powiązani z Koreą Północną utworzyli memecoiny w celu prania skradzionych środków — według firmy zajmującej się analizą blockchain Elliptic. Firma wyśledziła około 430 tysięcy dolarów poprzez sześć nowo uruchomionych tokenów w sieci NEAR, gdzie pule płynności pomogły zaciemnić transfery między portfelami, choć transakcje pozostały śledzone onchain. Wyśledzona suma stanowi niewielki ułamek skradzionych 6,3 mld dolarów, a dalsza droga większości środków pozostaje pytaniem otwartym, które śledzalność onchain pozwala firmom analitycznym nadal badać.