La société de cybersécurité CertiK suggère que les échanges de cryptomonnaies établissent des limites monétaires strictes sur les avoirs de leurs portefeuilles chauds, au lieu de s’appuyer uniquement sur des ratios de stockage à froid pour évaluer leur sécurité. Cette recommandation survient après que plusieurs échanges, notamment Gate et Coinbase, ont publié des informations sur leurs avoirs en stockage à froid, dans une tentative de rassurer leurs clients suite au piratage majeur de Binance qui a ciblé ses portefeuilles chauds.
Les ratios de stockage à froid ne suffisent pas
Gate a rapporté que 88,26 % de ses actifs totaux étaient stockés à froid, tandis que Coinbase a indiqué qu’elle conservait plus de 99 % des actifs de ses clients hors ligne. CertiK a précisé que le stockage à froid est une mesure utile d’exposition en ligne, mais ne constitue pas à elle seule une note de sécurité fiable. Des réglementations en Corée du Sud, à Singapour, au Japon et à Hong Kong imposent des exigences minimales concernant la conservation des actifs des clients en stockage à froid, variant de 80 % à 98 % en fonction de la juridiction.
Des conseils pour améliorer la sécurité
Selon CertiK, même si des niveaux élevés de stockage à froid réduisent généralement l’exposition en ligne, les bénéfices de ces niveaux deviennent moins significatifs à des seuils très élevés. De plus, des ratios de stockage rigides pourraient également ralentir les retraits, forcer des transferts précipités et concentrer les risques dans les systèmes de gestion clés. CertiK recommande aux échanges de cryptomonnaies de considérer l’instauration de plafonds pour les portefeuilles chauds, en fonction de trois limites strictes : un pourcentage des passifs clients, les besoins estimés en retraits, et un seuil de perte absolue basé sur les ressources financières et les capacités de récupération de l’échange.
Update sur le piratage de Binance
La semaine dernière, Binance a déclaré avoir remboursé environ 98 % des tokens affectés par le piratage et qu’elle absorberait les pertes. Dans une mise à jour sur la récupération, l’échange a indiqué que les tokens restants étaient moins liquides et prendraient plus de temps à acquérir. Dans le même temps, des hackers liés à la Corée du Nord auraient créé des memecoins pour blanchir des fonds issus du vol, selon Elliptic, qui a retracé environ 430 000 dollars à travers six nouveaux tokens lancés sur NEAR, où les pools de liquidités ont aidé à obscurcir les transferts entre les portefeuilles, bien que les transactions restent traçables en chaîne.