"El almacenamiento en frío es una medida útil de la exposición en línea, pero no es una puntuación de seguridad independiente", dijo la empresa de ciberseguridad a Cointelegraph.
Según la firma de ciberseguridad CertiK, los intercambios de criptomonedas deberían imponer límites estrictos en dólares a sus tenencias de billeteras activas en lugar de depender únicamente de los índices de almacenamiento en frío para medir la seguridad.
La recomendación se produjo cuando varios intercambios de cifrado revelaron recientemente cuánto tenían en billeteras frías, buscando tranquilizar a los clientes después del hack récord de Binance que apuntó a sus billeteras calientes. Gate, el exchange de criptomonedas, informó que el 88,26 % de sus activos totales estaban almacenados en frío, mientras que Coinbase dijo que mantiene más del 99 % de los activos de los clientes fuera de línea.
"El almacenamiento en frío es una medida útil de la exposición en línea, pero no es una puntuación de seguridad independiente", dijo a Cointelegraph el equipo de investigación de CertiK.
Corea del Sur exige que los proveedores de servicios criptográficos mantengan al menos el 80% de los criptoactivos de los clientes por valor en almacenamiento en frío. Las directrices de Singapur exigen al menos el 90%, mientras que el marco de Japón requiere al menos el 95% y la base de Hong Kong para las plataformas de comercio de cifrado con licencia es del 98%.
CertiK dijo que si bien los niveles más altos de almacenamiento en frío generalmente reducen la exposición en línea, el beneficio se vuelve menos significativo en niveles muy altos.
Relacionado: Los analistas no ven un "contagio" más amplio por el hackeo de Binance por valor de 6.300 millones de dólares
Los ratios de almacenamiento rígidos también podrían ralentizar los retiros, forzar transferencias apresuradas y concentrar el riesgo en sistemas de gestión clave.
CertiK dijo que los intercambios de cifrado deberían considerar establecer límites de billetera activa para cada activo y blockchain de acuerdo con el más estricto de tres límites: un porcentaje de las obligaciones de los clientes, las necesidades de retiro estimadas y un techo de pérdida absoluta basado en los recursos financieros y las capacidades de recuperación del intercambio.
"La flexibilidad debería respaldar la liquidez operativa, mientras que los límites máximos en dólares y los disyuntores limitan las pérdidas potenciales", dijeron.
Binance dice que ha reemplazado el 98% de los activos afectados
Binance dijo la semana pasada que había reabastecido aproximadamente el 98% de los tokens afectados después del ataque y que absorbería las pérdidas. En una actualización de recuperación el miércoles, el intercambio dijo que los tokens restantes eran menos líquidos y tomaría más tiempo adquirirlos.
Mientras tanto, los piratas informáticos vinculados a Corea del Norte han creado memecoins para lavar fondos del robo, según Elliptic. La empresa rastreó aproximadamente 430.000 dólares a través de seis tokens recién lanzados en NEAR, donde los fondos de liquidez ayudaron a ocultar las transferencias entre billeteras, aunque las transacciones permanecieron rastreables en la cadena.
Revista: Vitalik 'pivota' ETH para almacenar valor, las criptomonedas sufren después de las elecciones intermedias de EE. UU.: Hodler's Digest
