CertiK призвала криптобиржи установить лимиты на горячие кошельки

криптобиржам следует ввести жесткие лимиты в долларах на объемы средств в горячих кошельках, а не полагаться исключительно на коэффициенты холодного хранения для оценки безопасности, считают специалисты кибербезопасности из компании CertiK.

Такая рекомендация прозвучала на фоне того, как несколько торговых платформ недавно раскрыли информацию о доле средств в холодных кошельках, пытаясь успокоить пользователей после масштабного взлома Binance, который затронул именно горячие хранилища. Так, биржа Gate сообщила, что 88,26% ее общих активов находится в холодном хранении, а Coinbase держит в офлайне более 99% клиентских средств.

Холодное хранение является полезным показателем уязвимости в сети, однако его нельзя рассматривать как универсальную оценку безопасности, отметили исследователи из CertiK в комментарии для Cointelegraph.

В Южной Корее от криптокомпаний требуют хранить в холодном виде не менее 80% клиентских активов по стоимости. Рекомендации Сингапура устанавливают планку на уровне 90%, нормативная база Японии требует не менее 95%, а базовое требование Гонконга для лицензированных платформ составляет 98%.

В CertiK подчеркнули, что хотя большой объем холодных резервов снижает риски в сети, при слишком высоких показателях этот эффект начинает сглаживаться.

Кроме того, жесткие требования к соотношению хранилищ могут замедлять вывод средств, приводить к поспешным переводам и концентрировать риски в системах управления ключами.

По мнению экспертов CertiK, биржам стоит устанавливать лимиты для горячих кошельков по каждому активу и блокчейну, ориентируясь на самое строгое из трех ограничений: процент от клиентских обязательств, прогнозируемый объем вывода средств и абсолютный предел возможных потерь с учетом финансовых возможностей и потенциала восстановления платформы.

Гибкость должна обеспечивать операционную ликвидность, тогда как жесткие долларовые ограничения и автоматические выключатели защищают от потенциальных убытков, пояснили они.

Binance заявляет, что возместила 98% затронутых активов

На прошлой неделе представители Binance сообщили о восполнении примерно 98% токенов, пострадавших в результате взлома, пообещав взять убытки на себя. В отчете о восстановлении, опубликованном в среду, биржа уточнила, что оставшиеся монеты обладают меньшей ликвидностью, поэтому на их приобретение уйдет больше времени.

Тем временем хакеры из Северной Кореи используют созданные мемкоины для отмывания средств, похищенных в ходе атаки, сообщает аналитическая компания Elliptic. Специалисты отследили около 430 тысяч долларов через шесть недавно запущенных токенов в сети NEAR, где пулы ликвидности помогли запутать цепочку переводов между кошельками, хотя сами транзакции по-прежнему видны в блокчейне.