CertiK предложила криптобиржам установить лимиты на горячие кошельки

Компания по кибербезопасности CertiK рекомендовала криптовалютным биржам устанавливать жесткие ограничения на долларовую стоимость активов, хранящихся в горячих кошельках. По мнению исследователей, высокая доля средств в холодном хранении сама по себе не позволяет оценить защищенность торговой площадки.

Рекомендации появились на фоне взлома Binance 29 октября 2026 года, который затронул криптоактивы примерно на $6,34 млрд. После инцидента несколько крупных бирж раскрыли данные о распределении резервов между горячими и холодными кошельками.

Криптобиржа Gate сообщила, что на 4 ноября 88,26% ее совокупных активов относились к холодному хранению, а 11,74% находились в горячих кошельках. При этом Coinbase заявила, что хранит более 99% клиентских активов вне интернета.

Горячие кошельки подключены к сети и используются для обработки текущих операций, включая вывод криптовалют. Холодные кошельки изолированы от интернета, что снижает вероятность удаленного доступа злоумышленников, но не исключает риски, связанные с управлением ключами и переводами средств.

CertiK предложила рассчитывать лимиты по 3 критериям

По оценке CertiK, криптобиржам следует определять максимальную стоимость активов в горячих кошельках отдельно для каждой криптовалюты и блокчейна.

Компания предлагает учитывать 3 показателя: долю обязательств перед клиентами, расчетную потребность в средствах для вывода и абсолютный предел возможных потерь, который биржа способна покрыть с учетом финансовых ресурсов и возможностей восстановления.

Итоговое ограничение должно соответствовать наиболее строгому из этих критериев. Дополнительно исследователи рекомендуют использовать автоматические механизмы приостановки операций при обнаружении подозрительной активности.

CertiK также отмечает, что чрезмерно жесткие требования к доле холодного хранения могут замедлять вывод криптовалют, вынуждать биржи срочно перемещать средства и повышать риски в системах управления ключами.

Регуляторы разных стран устанавливают собственные ориентиры. В Южной Корее поставщики криптовалютных услуг должны хранить не менее 80% клиентских виртуальных активов в холодных кошельках. В Сингапуре рекомендации предусматривают не менее 90%, в Японии действует норматив 95%, а для лицензированных торговых платформ Гонконга установлен показатель 98%.

Binance заявила о восполнении 98% активов после взлома

4 ноября Binance сообщила, что восполнила около 98% активов, затронутых кибератакой. Биржа заявила о намерении покрыть убытки за счет собственных средств. Приобретение оставшихся активов требует дополнительного времени из-за их ограниченной ликвидности.

При этом восполнение резервов не означает возврат похищенных криптовалют от злоумышленников.

Аналитическая компания Elliptic также сообщила об обнаружении схемы перемещения части украденных средств через блокчейн NEAR. По выводам ее исследователей, участники, связанные с Северной Кореей, создали 6 новых мемкоинов и использовали пулы ликвидности для перемещения около 117 000 NEAR стоимостью приблизительно $430 000.

Такая схема позволяла переводить средства между разными группами кошельков без прямых транзакций между ними. Однако операции оставались доступными для отслеживания в блокчейне.

Рекомендации CertiK не устанавливают новых обязательных нормативов для криптобирж. Они предлагают дополнить существующие правила хранения количественными ограничениями, которые позволят заранее определить максимально допустимый размер средств, подверженных риску при компрометации горячих кошельков.