CertiK биржаларды ыстық әмияндарға шектеулер қоюға шақырады

Киберқауіпсіздік компаниясы CertiK криптовалюта биржаларына ыстық әмияндарда сақталатын активтердің долларлық құнына қатаң шектеулер қоюды ұсынды. Зерттеушілердің айтуынша, тек суық сақтау орындарындағы қаражаттың жоғары үлесі сауда платформасының қауіпсіздігін бағалауға мүмкіндік бермейді.

Ұсыныстар 2026 жылдың 29 қазанында болған Binance хакерлік шабуылынан кейін пайда болды, бұл шамамен $6.34 миллиардқа тең криптоактивтерге әсер етті. Оқиғадан кейін бірнеше ірі биржалар ыстық және суық әмияндар арасындағы резервтерді бөлу туралы деректерді ашты.

Криптовалюта биржасы Gate 4 қарашадағы жағдай бойынша жалпы активтерінің 88.26%-ы суық сақтау орындарында, ал 11.74%-ы ыстық әмияндарда екенін хабарлады. Сонымен қатар, Coinbase клиент активтерінің 99%-дан астамын офлайнда ұстайтынын мәлімдеді.

Ыстық әмияндар желіге қосылған және ағымдағы операцияларды өңдеу үшін қолданылады, соның ішінде криптовалюталарды шығару. Суық әмияндар интернеттен оқшауланған, бұл шабуылдаушылардың қашықтан қол жеткізу мүмкіндігін азайтады, бірақ кілттерді басқару және қаражат аудару тәуекелдерін жоймайды.

CertiK шектеулерді 3 критерий негізінде есептеуді ұсынды

CertiK мәліметінше, криптовалюта биржалары әрбір криптовалюта және блокчейн үшін ыстық әмияндардағы активтердің максималды құнын жеке анықтауы керек.

Компания 3 көрсеткішті қарастыруды ұсынады: клиенттер алдындағы міндеттемелердің үлесі, қаражатты шығару үшін қажетті қаражаттың болжамды қажеттілігі және қаржылық ресурстар мен қалпына келтіру мүмкіндіктерін ескере отырып, биржа жаба алатын ықтимал шығындардың абсолютті шегі.

Қорытынды шектеу осы критерийлердің ең қатаңына сәйкес келуі керек. Сонымен қатар, зерттеушілер күдікті белсенділік анықталған кезде операцияларды тоқтату үшін автоматты механизмдерді қолдануды ұсынады.

CertiK сонымен қатар суық сақтау орындарының үлесіне тым қатаң талаптар криптовалюталарды шығаруды баяулатуы, биржаларды қаражатты шұғыл түрде жылжытуға мәжбүрлеуі және кілттерді басқару жүйелеріндегі тәуекелдерді арттыруы мүмкін екенін атап өтеді.

Әртүрлі елдердегі реттеушілер өздерінің нұсқауларын белгілейді. Оңтүстік Кореяда криптовалюта қызметтерін жеткізушілер клиенттердің виртуалды активтерінің кемінде 80%-ын суық әмияндарда сақтауы керек. Сингапурда ұсыныстар кемінде 90%-ды, Жапонияда стандарт 95%-ды, ал Гонконгтағы лицензияланған сауда платформалары үшін бұл көрсеткіш 98%-ды құрайды.

Binance хакерлік шабуылдан кейін активтердің 98%-ын толықтырғанын жариялады

4 қарашада Binance кибершабуылдан зардап шеккен активтердің шамамен 98%-ын толықтырғанын жариялады. Биржа шығындарды өз қаражатымен жабуды жоспарлап отырғанын мәлімдеді. Қалған активтерді алу олардың шектеулі өтімділігіне байланысты қосымша уақытты қажет етеді.

Алайда, резервтерді толықтыру шабуылдаушылардан ұрланған криптовалюталардың қайтарылуын білдірмейді.

Сондай-ақ, Elliptic аналитикалық компаниясы ұрланған қаражаттың бір бөлігін NEAR блокчейні арқылы жылжыту схемасын анықтағанын хабарлады. Зерттеушілердің айтуынша, Солтүстік Кореямен байланысты қатысушылар 6 жаңа мемкоин жасап, шамамен $430,000 тұратын 117,000 NEAR-ды жылжыту үшін өтімділік пулдарын қолданған.

Бұл схема қаражатты әмияндардың әртүрлі топтары арасында тікелей транзакцияларсыз аударуға мүмкіндік берді. Алайда, операциялар блокчейнде қадағаланатын болып қалды.

CertiK ұсыныстары криптовалюта биржалары үшін жаңа міндетті стандарттарды белгілемейді. Олар қолданыстағы сақтау ережелерін ыстық әмиянның бұзылуы жағдайында тәуекелге ұшырауы мүмкін қаражаттың максималды рұқсат етілген мөлшерін алдын ала анықтауға мүмкіндік беретін сандық шектеулермен толықтыруды ұсынады.