
Corretoras de criptomoedas precisam de limites rígidos em dólares para carteiras quentes, diz a CertiK
“O armazenamento a frio é uma medida útil da exposição on-line, mas não é uma pontuação de segurança independente”, disse a empresa de cibersegurança ao Cointelegraph.

As corretoras de criptomoedas devem impor limites rígidos em dólares para seus saldos em hot wallets, em vez de depender apenas das proporções de armazenamento a frio para medir a segurança, segundo a empresa de cibersegurança CertiK.
A recomendação veio depois que várias corretoras de criptomoedas recentemente divulgaram quanto mantinham em carteiras frias, buscando tranquilizar os clientes após o hack recorde da Binance que teve como alvo suas hot wallets. A corretora de criptomoedas Gate informou que 88,26% de seus ativos totais estavam em armazenamento a frio, enquanto a Coinbase disse manter mais de 99% dos ativos dos clientes off-line.
“O armazenamento a frio é uma medida útil da exposição on-line, mas não é uma pontuação de segurança independente”, disse a equipe de pesquisa da CertiK ao Cointelegraph.
A Coreia do Sul exige que os provedores de serviços de criptomoedas mantenham pelo menos 80% dos criptoativos dos clientes, em valor, em armazenamento a frio. As diretrizes de Singapura exigem pelo menos 90%, enquanto a estrutura do Japão exige pelo menos 95% e o requisito básico de Hong Kong para plataformas licenciadas de negociação de criptomoedas é de 98%.
A CertiK disse que, embora níveis mais altos de armazenamento a frio geralmente reduzam a exposição on-line, o benefício se torna menos significativo em níveis muito altos.
Relacionado: Analistas não veem “contágio” mais amplo após o hack de US$ 6.300.000.000 da Binance
Proporções rígidas de armazenamento também poderiam desacelerar os saques, forçar transferências apressadas e concentrar o risco nos sistemas de gerenciamento de chaves.
A CertiK disse que as corretoras de criptomoedas deveriam considerar a definição de limites para hot wallets de cada ativo e blockchain, de acordo com o mais rigoroso de três limites: uma porcentagem das obrigações com clientes, as necessidades estimadas de saque e um teto absoluto de perdas baseado nos recursos financeiros e nas capacidades de recuperação da corretora.
“A flexibilidade deve sustentar a liquidez operacional, enquanto tetos rígidos em dólares e disjuntores limitam a perda potencial”, disseram.
A Binance afirma ter substituído 98% dos ativos afetados
Na semana passada, a Binance disse que havia reposto aproximadamente 98% dos tokens afetados após o hack e que absorveria as perdas. Em uma atualização sobre a recuperação na quarta-feira, a corretora disse que os tokens restantes tinham menor liquidez e levariam mais tempo para serem adquiridos.
Enquanto isso, hackers ligados à Coreia do Norte criaram memecoins para lavar fundos provenientes do roubo, segundo a Elliptic. A empresa rastreou cerca de US$ 430.000 por meio de seis tokens recém-lançados na NEAR, onde pools de liquidez ajudaram a ocultar transferências entre carteiras, embora as transações continuassem rastreáveis on-chain.
Mais sobre o assunto


