网络安全公司 CertiK 建议，加密货币交易所应对其热钱包持有量设定硬性美元上限，而不是仅依赖冷存储比例来衡量安全性。

该建议提出的背景是，多家交易所近期披露了其冷钱包持有量，试图在创纪录的 63 亿美元 Binance 被盗事件之后安抚客户。此次攻击针对的是交易所的热钱包——即交易所用来处理客户提现的联网钱包，也是储备中直接暴露于线上攻击者的部分。Gate 报告称其总资产的 88.26% 存放在冷存储中，而 Coinbase 表示其将超过 99% 的客户资产保存在离线状态。

"冷存储是衡量线上敞口的有用指标，但它本身并不是一份完整的安全评分," CertiK 研究团队告诉 Cointelegraph。

各监管机构设定冷存储基准

多个司法辖区已强制要求冷存储最低比例。韩国要求加密货币服务提供商将客户加密资产价值的至少 80% 存入冷存储。新加坡的指导方针要求至少 90%,日本的框架要求至少 95%,而香港对持牌加密货币交易平台的基准为 98%——这一差异表明各监管机构已广泛将存储比例作为托管安全保障的核心，而 CertiK 认为这一做法应辅以美元上限。

CertiK 表示，虽然更高的冷存储比例通常能降低线上敞口，但在非常高的情况下其收益变得不那么显著。该公司补充说，僵化的存储比例还可能拖慢提现速度、迫使紧急转账，并将风险集中于密钥管理系统。

相反，交易所应考虑为每种资产和区块链设定热钱包上限，取以下三项限制中最严格的一项：客户负债的一定比例、预计提现需求，以及基于交易所财务资源和恢复能力设定的绝对损失上限。

"灵活性应服务于运营流动性，而硬性美元上限和熔断机制则限制潜在损失," 研究团队表示。

对客户而言，此类上限的实际意义在于，为交易所储备中任一时刻暴露于线上风险的金额设定明确上限——其依据是平台实际能够承受的损失，而不仅仅是存储比例。

Binance 已补回 98% 的受影响代币

Binance 上周表示，已补回因被盗事件受影响代币的约 98%,并将承担与该事件相关的损失。在该交易所周三发布的恢复进展更新中，其表示剩余代币流动性较低，需要更长时间才能获取，补回工作尚未完全完成。

与此同时，根据区块链分析公司 Elliptic 的数据，与朝鲜有关的黑客创建了迷因币，试图清洗被盗资金。该公司追踪到约 43 万美元经由 NEAR 上六个新发行的代币流转，流动性池帮助掩盖了钱包之间的转账，但这些交易在链上仍可追踪。被追踪的金额仅占 63 亿美元被盗资金的一小部分，大部分资金的流向仍是悬而未决的问题，而链上可追踪性使分析公司能够继续追查。