3 ساعت پیش
زمان مطالعه : 3
CertiK می‌گوید صرافی‌های رمزارزی باید برای کیف‌پول‌های گرم سقف دلاری مشخص تعیین کنند
CertiK می‌گوید صرافی‌های رمزارزی نباید فقط به ذخیره‌سازی سرد تکیه کنند و باید برای کیف‌پول‌های گرم، بر اساس نیاز برداشت و توان مالی‌شان، سقف دلاری و سازوکار توقف اضطراری تعیین کنند. این توصیه پس از هک بایننس مطرح شده؛ صرافی می‌گوید ۹۸٪ دارایی‌های آسیب‌دیده را جایگزین کرده است. Elliptic نیز اعلام کرده هکرهای مرتبط با کره شمالی حدود ۴۳۰ هزار دلار را از طریق میم‌کوین‌ها جابه‌جا کرده‌اند.
شرکت امنیت سایبری سرتیک گفت: ذخیره‌سازی سرد معیار مفیدی برای سنجش میزان دارایی‌های در معرض خطر آنلاین است، اما به‌تنهایی امتیازی برای ارزیابی امنیت نیست. به‌گفته شرکت امنیت سایبری CertiK، صرافی‌های رمزارزی باید برای موجودی کیف پول های گرم خود سقف‌های دلاری مشخص تعیین کنند، نه این‌که برای سنجش امنیت فقط به نسبت دارایی‌های ذخیره‌شده به‌صورت سرد تکیه کنند.
این توصیه در حالی مطرح شد که چند صرافی رمزارزی اخیراً میزان دارایی‌های خود در کیف‌پول‌های سرد را اعلام کردند تا پس از هک بی‌سابقه بایننس که کیف‌پول‌های گرم این صرافی را هدف قرار داد، به مشتریان اطمینان خاطر بدهند. صرافی رمزارزی Gate گزارش داد که ۸۸٫۲۶٪ از کل دارایی‌هایش در ذخیره‌سازی سرد نگهداری می‌شود، در حالی که Coinbase گفت بیش از ۹۹٪ از دارایی‌های مشتریان را آفلاین نگه می‌دارد.
تیم پژوهشی CertiK گفت: ذخیره‌سازی سرد معیار مفیدی برای سنجش میزان دارایی‌های در معرض خطر آنلاین است، اما به‌تنهایی امتیازی برای ارزیابی امنیت نیست. کره جنوبی ارائه‌دهندگان خدمات رمزارزی را ملزم می‌کند دست‌کم ۸۰٪ از دارایی‌های رمزارزی مشتریان را برحسب ارزش، در ذخیره‌سازی سرد نگه دارند. دستورالعمل‌های سنگاپور حداقل ۹۰٪ را مقرر می‌کند، در حالی که چارچوب ژاپن دست‌کم ۹۵٪ را الزامی می‌داند و حداقل مقرر برای پلتفرم‌های معاملاتی رمزارزی دارای مجوز در هنگ‌کنگ ۹۸٪ است.
در این رابطه بخوانید : ارز دیجیتال چین لینک (Chainlink) چیست؟ و چه کاربردی دارد؟
CertiK گفت هرچند افزایش سهم دارایی‌های ذخیره‌شده به‌صورت سرد عموماً میزان دارایی‌های در معرض خطر آنلاین را کاهش می‌دهد، این فایده در سطوح بسیار بالا کمتر می‌شود. نسبت‌های ثابت ذخیره‌سازی همچنین ممکن است برداشت‌ها را کند کنند، انتقال‌های شتاب‌زده را ناگزیر سازند و ریسک را در سامانه‌های مدیریت کلید متمرکز کنند.
CertiK گفت صرافی‌های رمزارزی باید برای هر دارایی و بلاک‌چین، سقف موجودی کیف‌پول گرم را بر اساس سخت‌گیرانه‌ترینِ این سه محدودیت تعیین کنند: درصدی از بدهی‌های صرافی به مشتریان، برآورد نیازهای برداشت و سقف مطلق زیان بر مبنای منابع مالی صرافی و توانایی آن برای بازیابی. آن‌ها گفتند: انعطاف‌پذیری باید از نقدینگی عملیاتی پشتیبانی کند، در حالی که سقف‌های دلاری سخت‌گیرانه و سازوکارهای توقف اضطراری، زیان احتمالی را محدود می‌کنند.
بایننس می‌گوید ۹۸٪ از دارایی‌های آسیب‌دیده را جایگزین کرده است
بایننس هفته گذشته گفت پس از هک، حدود ۹۸٪ از توکن‌های آسیب‌دیده را دوباره تأمین کرده و زیان‌ها را خود بر عهده خواهد گرفت. این صرافی در به‌روزرسانی روند بازیابی که روز چهارشنبه منتشر شد، گفت توکن‌های باقی‌مانده نقدشوندگی کمتری دارند و تهیه آن‌ها زمان بیشتری می‌برد.
در همین حال، بنا بر گزارش Elliptic، هکرهای مرتبط با کره شمالی برای پول‌شویی وجوه حاصل از سرقت، میم‌کوین‌هایی ایجاد کرده‌اند. این شرکت حدود ۴۳۰ هزار دلار را از طریق شش توکن تازه‌عرضه‌شده روی NEAR ردیابی کرد؛ جایی که استخرهای نقدینگی به پنهان‌کردن انتقال‌ها میان کیف‌پول‌ها کمک کردند، هرچند تراکنش‌ها همچنان روی زنجیره قابل‌ردیابی بودند.
خرید و فروش ارزهای دیجیتال از امروز شروع کنید
ممکن است علاقه مند باشید
ثبت دیدگاه
لیست نظرات (0)
انتخاب سردبیر
مفاهیم پایه
بیشتر بخوانید
