CertiK, 거래소에 핫 월렛 한도 설정 촉구

사이버 보안 회사 CertiK는 암호화폐 거래소에 핫 월렛에 보유된 자산의 달러 가치를 엄격히 제한할 것을 권장했습니다. 연구원들에 따르면, 콜드 스토리지에 높은 비율의 자금을 보유하는 것만으로는 거래 플랫폼의 보안을 평가할 수 없습니다.

이 권고는 2026년 10월 29일 발생한 Binance 해킹 사건 이후 나왔으며, 이 사건은 약 63억 4천만 달러 상당의 암호화 자산에 영향을 미쳤습니다. 사건 이후 여러 주요 거래소는 핫 월렛과 콜드 월렛 간의 준비금 분배 데이터를 공개했습니다.

암호화폐 거래소 Gate는 11월 4일 기준으로 총 자산의 88.26%가 콜드 스토리지에 있으며, 11.74%가 핫 월렛에 있다고 보고했습니다. 한편, Coinbase는 고객 자산의 99% 이상을 오프라인으로 보유하고 있다고 밝혔습니다.

핫 월렛은 네트워크에 연결되어 있으며 암호화폐 인출을 포함한 현재 작업을 처리하는 데 사용됩니다. 콜드 월렛은 인터넷과 격리되어 있어 공격자가 원격으로 접근할 가능성을 줄이지만, 키 관리 및 자금 이체와 관련된 위험을 완전히 제거하지는 않습니다.

CertiK는 3가지 기준에 기반한 한도 계산을 제안했습니다

CertiK에 따르면, 암호화폐 거래소는 각 암호화폐와 블록체인에 대해 핫 월렛에 보유할 자산의 최대 가치를 별도로 결정해야 합니다.

회사는 3가지 지표를 고려할 것을 제안합니다: 고객에 대한 부채의 비율, 인출을 위한 자금의 추정 필요량, 그리고 금융 자원과 회복 능력을 고려한 거래소가 감당할 수 있는 가능한 손실의 절대 한도입니다.

최종 제한은 이러한 기준 중 가장 엄격한 것에 부합해야 합니다. 또한 연구원들은 의심스러운 활동이 감지되면 작업을 중단하는 자동 메커니즘을 사용할 것을 권장합니다.

CertiK는 또한 콜드 스토리지의 비율에 대한 지나치게 엄격한 요구 사항이 암호화폐 인출을 지연시키고, 거래소가 자금을 긴급히 이동하도록 강요하며, 키 관리 시스템의 위험을 증가시킬 수 있다고 지적합니다.

각국의 규제 기관은 자체 지침을 설정합니다. 한국에서는 암호화폐 서비스 제공업체가 고객 가상 자산의 최소 80%를 콜드 월렛에 보관해야 합니다. 싱가포르에서는 최소 90%, 일본에서는 95%, 홍콩의 라이선스 거래 플랫폼에서는 98%를 보관해야 합니다.

Binance는 해킹 후 자산의 98%를 보충했다고 발표했습니다

11월 4일, Binance는 사이버 공격으로 영향을 받은 자산의 약 98%를 보충했다고 발표했습니다. 거래소는 자체 자금으로 손실을 보전할 의도를 밝혔습니다. 남은 자산을 확보하는 데는 유동성이 제한되어 있어 추가 시간이 필요합니다.

그러나 준비금을 보충하는 것이 공격자로부터 도난당한 암호화폐의 반환을 의미하지는 않습니다.

분석 회사 Elliptic은 또한 NEAR 블록체인을 통해 도난 자금의 일부를 이동시키는 계획을 발견했다고 보고했습니다. 연구원들에 따르면, 북한과 연계된 참가자들이 6개의 새로운 밈코인을 생성하고 유동성 풀을 사용하여 약 11만 7천 NEAR, 약 43만 달러 상당을 이동시켰습니다.

이 계획은 서로 직접 거래 없이 다른 그룹의 월렛 간에 자금을 이전할 수 있게 했습니다. 그러나 이 작업은 블록체인에서 추적 가능했습니다.

CertiK의 권고는 암호화폐 거래소에 대한 새로운 의무 기준을 설정하지 않습니다. 이들은 기존의 저장 규칙을 보완하여 핫 월렛이 손상될 경우 위험에 처할 수 있는 자금의 최대 허용 크기를 사전에 결정할 수 있는 정량적 한도를 제안합니다.