A CertiK, uma empresa de cibersegurança, fez uma recomendação importante para as exchanges de criptomoedas: é necessário estabelecer limites rígidos em dólares para os ativos mantidos em wallets quentes, ao invés de depender apenas das proporções de armazenamento a frio para medir a segurança. Essa sugestão surge após várias exchanges revelarem suas quantidades de ativos em cold wallets, buscando tranquilizar os clientes após o hack recorde da Binance que afetou suas wallets quentes.
A exchange Gate, por exemplo, informou que 88,26% de seus ativos totais estão armazenados a frio, enquanto a Coinbase afirmou que mantém mais de 99% dos ativos dos clientes offline. No entanto, a CertiK destacou que, embora o armazenamento a frio seja uma medida útil para exposição online, ele não deve ser considerado um indicador de segurança isolado.
Na Coreia do Sul, as regulamentações exigem que os provedores de serviços de cripto mantenham pelo menos 80% dos ativos dos clientes em armazenamento a frio. Em Singapura, as diretrizes pedem pelo menos 90%, enquanto o Japão exige 95% e Hong Kong estabelece um mínimo de 98% para plataformas de negociação de cripto licenciadas.
A CertiK também observou que, embora níveis mais altos de armazenamento a frio geralmente reduzam a exposição online, o benefício se torna menos significativo em níveis muito altos. Além disso, proporções rígidas de armazenamento podem atrasar retiradas, forçar transferências apressadas e concentrar riscos em sistemas de gerenciamento de chaves.
A empresa sugeriu que as exchanges considerem estabelecer limites para wallets quentes de cada ativo e blockchain, de acordo com o mais rigoroso de três limites: uma porcentagem das responsabilidades dos clientes, necessidades estimadas de retirada e um teto absoluto de perda baseado nos recursos financeiros e capacidades de recuperação da exchange. ‘A flexibilidade deve apoiar a liquidez operacional, enquanto os tetos rígidos em dólares e os circuit breakers limitam as perdas potenciais’, afirmaram.
Em um desenvolvimento recente, a Binance anunciou que já reabasteceu aproximadamente 98% dos tokens afetados pelo hack e que absorveria as perdas. Em uma atualização sobre a recuperação, a exchange informou que os tokens restantes eram menos líquidos e levariam mais tempo para serem adquiridos.
Enquanto isso, hackers ligados à Coreia do Norte criaram memecoins para lavar os fundos do roubo, de acordo com a Elliptic. A empresa rastreou cerca de $430.000 através de seis tokens recém-lançados na NEAR, onde pools de liquidez ajudaram a obscurecer as transferências entre wallets, embora as transações permanecessem rastreáveis na blockchain.
