Krypto-Börsen sollten Dollar-Obergrenzen für Hot Wallets festlegen, empfiehlt CertiK

Empfehlungen zur Verbesserung der Cybersicherheit von Krypto-Börsen

Das Cybersicherheitsunternehmen CertiK hat in einem Gespräch mit Cointelegraph betont, dass Krypto-Börsen strikte Dollar-Obergrenzen für ihre Hot-Wallet-Bestände festlegen sollten. Diese Maßnahme sei notwendig, um die Sicherheit über die bestehenden Cold-Storage-Maßnahmen hinaus zu verbessern. Die Empfehlung folgt auf die Offenlegung mehrerer Krypto-Börsen, die ihre Bestände in Cold Wallets nach dem Rekord-Hack von Binance, der sich gegen deren Hot Wallets richtete, veröffentlichten.

Cold Storage und gesetzliche Vorgaben

Die Krypto-Börse Gate berichtete, dass 88,26 % ihrer Gesamtvermögen in Cold Storage gehalten werden, während Coinbase angibt, mehr als 99 % der Kundenvermögen offline zu lagern. CertiK wies darauf hin, dass Cold Storage zwar eine nützliche Maßnahme zur Reduzierung der Online-Exposition darstellt, jedoch kein eigenständiger Sicherheitswert ist.

In Südkorea sind Krypto-Dienstleister verpflichtet, mindestens 80 % der Krypto-Vermögenswerte ihrer Kunden nach Wert in Cold Storage zu halten. In Singapur liegt die Vorgabe bei mindestens 90 %, während Japan sogar 95 % verlangt und Hongkong eine Basislinie von 98 % für lizenzierte Krypto-Handelsplattformen festgelegt hat. CertiK erklärte, dass höhere Cold-Storage-Niveaus im Allgemeinen die Online-Exposition verringern, der Nutzen jedoch bei sehr hohen Niveaus weniger signifikant wird.

Risiken und Empfehlungen für Hot-Wallet-Obergrenzen

Strikte Speicherquoten könnten zudem Abhebungen verlangsamen, hastige Überweisungen erzwingen und Risiken in Schlüsselverwaltungssystemen konzentrieren. CertiK empfiehlt, dass Krypto-Börsen Hot-Wallet-Obergrenzen für jede Vermögensklasse und Blockchain gemäß den strengsten von drei Kriterien festlegen: einem Prozentsatz der Kundenverbindlichkeiten, geschätzten Abhebungsbedarfen und einer absoluten Verlustobergrenze, die auf den finanziellen Ressourcen und Wiederherstellungsfähigkeiten der Börse basiert.

„Flexibilität sollte die operative Liquidität unterstützen, während strikte Dollar-Obergrenzen und Notbremsen potenzielle Verluste begrenzen“, so die Experten von CertiK.

Aktuelle Entwicklungen nach dem Binance-Hack

In der vergangenen Woche gab Binance bekannt, dass es etwa 98 % der betroffenen Token nach dem Hack wieder aufgefüllt habe und die Verluste übernehmen werde. In einem Wiederherstellungsupdate am Mittwoch erklärte die Börse, dass die verbleibenden Token weniger liquide seien und es länger dauern würde, diese zu erwerben.

In der Zwischenzeit haben mit Nordkorea verbundene Hacker Memecoins erstellt, um Gelder aus dem Diebstahl zu waschen, wie das Unternehmen Elliptic berichtet. Es wurden etwa 430.000 US-Dollar durch sechs neu gestartete Token auf der NEAR-Blockchain verfolgt, wo Liquiditätspools halfen, Überweisungen zwischen Wallets zu verschleiern, obwohl die Transaktionen on-chain nachverfolgbar blieben.