Компания кибербезопасности CertiK рекомендовала криптобиржам вводить жёсткие долларовые лимиты на остатки горячих кошельков вместо того, чтобы полагаться исключительно на показатели доли холодного хранения при оценке безопасности.

Рекомендация прозвучала на фоне того, как несколько бирж недавно раскрыли объёмы средств в холодных кошельках, стремясь успокоить клиентов после рекордного взлома Binance на 6,3 млрд долларов, который был направлен на горячие кошельки биржи — подключённые к интернету кошельки, через которые биржи обрабатывают выводы средств клиентов и которые непосредственно подвержены онлайн-атакам. Gate сообщила, что 88,26% её совокупных активов находились в холодном хранении, а Coinbase заявила, что хранит в офлайн-режиме более 99% активов клиентов.

"Холодное хранение — полезный показатель онлайн-экспозиции, но это не самостоятельная оценка безопасности", — сообщили исследовательская команда CertiK в Cointelegraph.

Регуляторы устанавливают стандарты холодного хранения

В ряде юрисдикций уже действуют обязательные минимумы холодного хранения. Южная Корея требует, чтобы провайдеры криптосервисов хранили в холодном хранении не менее 80% криптоактивов клиентов по стоимости. Руководства Сингапура предусматривают не менее 90%, требования Японии — не менее 95%, а базовый показатель Гонконга для лицензированных криптотрейдинговых платформ составляет 98% — разброс, который показывает, насколько широко регуляторы сошлись на показателях хранения как основной мере защиты активов, — подходе, который, как утверждает CertiK, следует дополнять долларовыми лимитами.

CertiK отметила, что хотя более высокая доля холодного хранения в целом снижает онлайн-экспозицию, на очень высоких уровнях выгода становится менее значимой. Жёсткие показатели хранения, добавила компания, также могут замедлять выводы средств, вынуждать к спешным переводам и концентрировать риски в системах управления ключами.

Вместо этого биржам следует рассмотреть установление лимитов на горячие кошельки для каждого актива и блокчейна по самому строгому из трёх ограничений: проценту обязательств перед клиентами, оценочным потребностям в выводе средств и абсолютному потолку убытков, исходя из финансовых ресурсов и возможностей биржи по восстановлению.

"Гибкость должна поддерживать операционную ликвидность, тогда как жёсткие долларовые потолки и автоматические ограничители ограничивают потенциальные убытки", — заявили в исследовательской команде.

Для клиентов практическое значение таких лимитов заключается в определённом потолке того, какая часть резервов биржи находится под онлайн-риском в любой момент времени — определяемом тем, что платформа реально способна поглотить, а не только показателем хранения.

Binance восстановила 98% пострадавших токенов

Binance на прошлой неделе сообщила, что восстановила приблизительно 98% токенов, пострадавших в результате взлома, и возьмёт связанные с инцидентом убытки на себя. В обновлении о восстановлении, опубликованном в среду, биржа заявила, что оставшиеся токены менее ликвидны и их приобретение займёт больше времени, поэтому процесс восстановления ещё не завершён.

Тем временем хакеры, связанные с КНДР, создали мемкоины в попытке отмыть средства, похищенные при краже, по данным компании блокчейн-аналитики Elliptic. Компания отследила порядка 430 000 долларов через шесть недавно запущенных токенов в сети NEAR, где пулы ликвидности помогали маскировать переводы между кошельками, хотя транзакции оставались отслеживаемыми в блокчейне. Отслеженная сумма — лишь малая часть украденных 6,3 млрд долларов, и путь основной части средств остаётся открытым вопросом, который отслеживаемость в блокчейне позволяет аналитическим компаниям продолжать изучать.