به گفته شرکت امنیت سایبری سرتیک (CertiK)، صرافی‌های ارز دیجیتال باید به جای تکیه صرف بر نسبت‌های ذخیره‌سازی سرد (Cold Storage) برای سنجش امنیت، محدودیت‌های دلاری قطعی بر موجودی کیف پول‌های گرم (Hot Wallets) خود اعمال کنند.
این توصیه در حالی مطرح شد که اخیراً چندین صرافی ارز دیجیتال در تلاش برای اطمینان دادن به مشتریان پس از هک بی‌سابقه بایننس (Binance) که کیف پول‌های گرم آن را هدف قرار داده بود، میزان دارایی‌های نگهداری‌شده در کیف پول‌های سرد خود را فاش کردند. صرافی ارز دیجیتال گیت (Gate) گزارش داد که ۸۸.۲۶ درصد از کل دارایی‌هایش در فضای ذخیره‌سازی سرد قرار دارد، در حالی که کوین‌بیس (Coinbase) اعلام کرد بیش از ۹۹ درصد از دارایی‌های مشتریان را به صورت آفلاین نگهداری می‌کند.
تیم تحقیقاتی سرتیک بگفت:
ذخیره‌سازی سرد معیار مفیدی برای سنجش میزان ریسک آنلاین است، اما به‌تنهایی یک امتیاز امنیتی مستقل محسوب نمی‌شود.
کره جنوبی ارائه‌دهندگان خدمات ارز دیجیتال را ملزم می‌کند که حداقل ۸۰ درصد از ارزش دارایی‌های رمزارزی مشتریان را در کیف پول‌های سرد نگهداری کنند. دستورالعمل‌های سنگاپور حداقل ۹۰ درصد را الزامی می‌داند، در حالی که چارچوب قانونی ژاپن نیازمند حداقل ۹۵ درصد است و خط پایه هنگ‌کنگ برای پلتفرم‌های معاملاتی دارای مجوز، ۹۸ درصد تعیین شده است.
سرتیک اظهار داشت که اگرچه سطوح بالاتر ذخیره‌سازی سرد به طور کلی ریسک آنلاین را کاهش می‌دهد، اما در سطوح بسیار بالا، فایده این کار کمتر به چشم می‌آید.
نسبت‌های ذخیره‌سازی انعطاف‌ناپذیر همچنین می‌توانند باعث کند شدن برداشت‌ها، تحمیل انتقال‌های عجولانه و متمرکز شدن ریسک در سیستم‌های مدیریت کلید شوند.
سرتیک اعلام کرد صرافی‌های ارز دیجیتال باید تعیین سقف برای کیف پول‌های گرم را برای هر دارایی و بلاکچین، بر اساس سخت‌گیرانه‌ترین حالت از میان سه محدودیت در نظر بگیرند: درصدی از تعهدات به مشتریان، نیازهای تخمینی برداشت و یک سقف زیان مطلق بر اساس منابع مالی و توانمندی‌های بازیابی صرافی.
آن‌ها گفتند:
انعطاف‌پذیری باید از نقدینگی عملیاتی پشتیبانی کند، در حالی که سقف‌های دلاری قطعی و مکانیسم‌های توقف خودکار (Circuit Breakers) میزان زیان احتمالی را محدود می‌کنند.
بایننس می‌گوید ۹۸ درصد از دارایی‌های آسیب‌دیده را جایگزین کرده است
بایننس هفته گذشته اعلام کرد که تقریباً ۹۸ درصد از توکن‌های آسیب‌دیده را پس از این هک جایگزین کرده و خسارت‌ها را خود متقبل خواهد شد. این صرافی روز چهارشنبه در گزارشی از روند بازیابی اعلام کرد که توکن‌های باقی‌مانده نقدشوندگی کمتری دارند و تهیه آن‌ها زمان بیشتری خواهد برد.
در همین حال، به گزارش شرکت الیپتیک (Elliptic)، هکرهای مرتبط با کره شمالی برای پولشویی وجوه حاصل از این سرقت، میم‌کوین‌هایی ایجاد کرده‌اند. این شرکت حدود ۴۳۰,۰۰۰ دلار را از طریق شش توکن تازه راه‌اندازی‌شده در شبکه نیر (NEAR) ردیابی کرد؛ جایی که استخرهای نقدینگی به پنهان کردن تراکنش‌ها بین کیف پول‌ها کمک کردند، هرچند این تراکنش‌ها همچنان به صورت آنچین قابل ردیابی باقی ماندند.
