CertiK: после взлома Binance необходимо ограничить объем средств в горячих кошельках бирж

Криптобиржам стоит вводить жесткие лимиты в долларах на объем средств в горячих кошельках, а не оценивать безопасность только по доле активов в холодном хранилище, рекомендует компания по кибербезопасности CertiK. Холодное хранение действительно показывает, какая часть средств находится онлайн, но одна эта цифра не отражает реальный уровень защиты.

После громкого взлома Binance, который затронул горячие кошельки биржи, несколько платформ раскрыли данные о своих резервах и попытались успокоить клиентов. Gate сообщила, что 88,26% ее активов лежат в холодном хранилище. Coinbase заявила, что держит офлайн более 99% клиентских средств.

Регуляторы тоже опираются на такие пропорции. В Южной Корее поставщики криптоуслуг обязаны хранить в холодных кошельках не менее 80% клиентских активов по стоимости. Рекомендации Сингапура предполагают минимум 90%, японские правила требуют не менее 95%, а базовый уровень для лицензированных криптоплатформ Гонконга составляет 98%.

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

Чем выше доля холодных активов, тем меньше средств находится онлайн. Однако на очень высоких значениях этот эффект становится менее заметным. К тому же жесткие нормативы по хранению могут замедлять вывод средств, провоцировать поспешные переводы между кошельками и концентрировать риски в системах управления ключами.

Как предлагают считать лимиты

Специалисты CertiK советуют устанавливать для каждого актива и каждого блокчейна потолок для горячего кошелька по самому строгому из трех критериев: доля от обязательств перед клиентами; расчетные потребности в выводе средств; абсолютный предел потерь, который зависит от финансовых ресурсов биржи и ее возможностей по восстановлению.

Гибкость при этом нужна для операционной ликвидности: платформа должна успевать выполнять заявки на вывод. Лимиты в долларах и автоматические отсечки (circuit breakers) при этом удерживают потенциальный ущерб в заранее заданных рамках.

Binance восполняет потери, хакеры отмывают средства

На прошлой неделе Binance сообщила, что вернула примерно 98% затронутых токенов и возьмет все убытки на себя. В обновлении о ходе восстановления, биржа уточнила: оставшиеся токены менее ликвидны, поэтому на их приобретение потребуется больше времени. Масштаб взлома оценивают в $6,3 млрд, однако аналитики не видят признаков распространения проблем на остальной рынок.

Тем временем хакеры, связанные с Северной Кореей, создали мемкоины, чтобы отмывать похищенные средства, сообщила аналитическая компания Elliptic. Она отследила около $430 000, прошедших через шесть новых токенов в сети NEAR. Пулы ликвидности помогали скрывать переводы между кошельками, но сами транзакции остались доступны для отслеживания в блокчейне.

Мнение ИИ

С точки зрения машинного анализа данных, у темы хранения средств есть неочевидная сторона: уязвимым бывает не кошелек, а процесс подтверждения операций. В феврале 2025 года хакеры похитили более $1,4 млрд именно с холодного кошелька Bybit: вредоносная транзакция была замаскирована под плановый перевод из мультисигнатурного хранилища. Сейф с толстой дверью бесполезен, если охраннику показывают фальшивый пропуск.

Лимиты в долларах ограничивают масштаб потерь, а защита процедуры подписи остается отдельным слоем безопасности. Войдут ли требования к ней в регуляторные нормы наряду с процентами холодного хранения?

Источник