Kripto borsaları, güvenlik ölçütü olarak yalnızca soğuk depolama oranlarına güvenmek yerine sıcak cüzdan varlıklarına sert dolar limiti koymalı. Bu öneri, siber güvenlik firması CertiK'ten geldi.
Öneri, birkaç kripto borsasının son dönemde soğuk cüzdanlarda ne kadar tuttuğunu açıklayıp müşterilerini rahatlatma çabası sonrası geldi. Bu dönemde yaşanan rekor Binance saldırısı sıcak cüzdanları hedef almıştı. Gate, toplam varlıklarının yüzde 88,26'sını soğuk depolamada tuttuğunu bildirdi. Coinbase ise müşteri varlıklarının yüzde 99'dan fazlasını çevrimdışı tuttuğunu söyledi.
"Soğuk depolama çevrimiçi maruziyetin faydalı bir ölçüsüdür, ancak tek başına bir güvenlik puanı değildir," dedi CertiK araştırma ekibi Cointelegraph'a.
Güney Kore, kripto hizmet sağlayıcılarının müşterilerin kripto varlıklarının değer olarak en az yüzde 80'ini soğuk depolamada tutmasını şart koşuyor. Singapur'un kılavuzları en az yüzde 90, Japonya'nın çerçevesi en az yüzde 95 ve Hong Kong'da lisanslı kripto ticaret platformları için taban oran yüzde 98.
CertiK, daha yüksek soğuk depolama seviyelerinin genel olarak çevrimiçi maruziyeti azalttığını, ancak bu faydanın çok yüksek seviyelerde daha az anlamlı hale geldiğini belirtti.
Katılık içeren depolama oranları, çekimleri yavaşlatabilir, acele transferlere yol açabilir ve riski anahtar yönetimi sistemlerinde yoğunlaştırabilir.
CertiK, kripto borsalarının her varlık ve blok zinciri için sıcak cüzdan tavanları belirlemeyi değerlendirmesi gerektiğini söyledi. Tavan, müşteri yükümlülüklerinin bir yüzdesi, tahmini çekim ihtiyacı ve borsanın finansal kaynakları ile toparlanma kapasitesine dayalı mutlak bir kayıp tavanı olmak üzere üç sınırdan en sıkı olanına göre belirlenmeli.
"Esneklik işletme likiditesini desteklemeli, sert dolar tavanları ve devre kesiciler ise olası kaybı sınırlamalı," dediler.
Binance, etkilenen varlıkların yüzde 98'ini yenilediğini açıkladı
Binance geçen hafta, saldırı sonrası etkilenen tokenlerin yaklaşık yüzde 98'ini yenilediğini ve kayıpları üstleneceğini duyurdu. Çarşamba günü yayımlanan toparlanma güncellemesinde borsa, kalan tokenlerin daha az likit olduğunu ve edinilmesinin daha uzun süreceğini bildirdi.
Bu arada Elliptic'e göre Kuzey Kore bağlantılı hackerlar, çalınan fonları aklamak için meme coinler oluşturdu. Firma, NEAR üzerinde piyasaya sürülen altı yeni token üzerinden yaklaşık 430 bin doları izledi. Likidite havuzları transferleri cüzdanlar arasında gizlemeye yardımcı oldu, ancak işlemler zincir üzerinde izlenebilir kaldı.
