CertiK закликала біржі обмежити кошти в гарячих гаманцях
CertiK закликала криптобіржі встановити ліміти для коштів у гарячих гаманцях після злому Binance, наголосивши, що частка холодного зберігання сама по собі не визначає безпеку.
Компанія з кібербезпеки CertiK рекомендувала криптовалютним біржам встановити жорсткі доларові ліміти для коштів у гарячих гаманцях після злому Binance. За даними CertiK, частка активів у холодному зберіганні сама по собі не дає повної оцінки безпеки.
Ліміти, на думку компанії, слід встановлювати окремо для кожного активу та блокчейну. Біржам рекомендують обирати найнижче значення з трьох показників: частки зобов’язань перед клієнтами, прогнозованої потреби у виведенні коштів і абсолютного ліміту збитків. Останній має враховувати фінансові ресурси біржі та її здатність відновити активи.
«Холодне зберігання — корисний показник схильності до онлайн-ризиків, але не самостійна оцінка безпеки», — зазначили дослідники CertiK. За їхніми даними, гнучкі резерви мають підтримувати операційну ліквідність, а жорсткі доларові обмеження й автоматичні вимикачі — стримувати можливі збитки.
Після атаки на Binance кілька бірж оприлюднили дані про активи в холодних гаманцях. Gate повідомила, що 88,26% її сукупних активів зберігалися офлайн. Coinbase заявила, що в холодному режимі перебувало понад 99% активів клієнтів.
CertiK зазначила, що вища частка холодного зберігання зазвичай знижує ризик онлайн-атак. При дуже високих показниках додатковий ефект стає меншим. Жорсткі вимоги до співвідношення холодних і гарячих резервів можуть сповільнювати виведення коштів, змушувати біржі терміново переміщувати активи та підвищувати навантаження на системи керування ключами.
Вимоги до холодного зберігання залежать від юрисдикції. У Південній Кореї постачальники криптовалютних послуг мають зберігати офлайн щонайменше 80% активів клієнтів за вартістю. У Сінгапурі рекомендований показник становить не менш як 90%, у Японії — 95%, а ліцензовані криптоторговельні платформи в Гонконгу повинні зберігати в холодних гаманцях щонайменше 98% активів.
Binance повідомила, що після злому відновила близько 98% викрадених токенів і покриє збитки власним коштом. В оновленні, опублікованому в середу, біржа зазначила, що решта активів має нижчу ліквідність, тому їхнє придбання потребує більше часу.
Компанія Elliptic повідомила, що хакери, пов’язані з Північною Кореєю, створили шість мемкоїнів у мережі NEAR для відмивання коштів, отриманих під час крадіжки. Через пули ліквідності вони переміщували активи між гаманцями. Загальна сума відстежених транзакцій становила близько $430 000.
Редакційна перевірка та фактчекінг: Олексій Панасенко, 10 листопада 2026 року.
Матеріали на GNcrypto надаються виключно з інформаційною метою і не є фінансовою порадою. Ми намагаємось забезпечувати точність та актуальність даних, однак не можемо гарантувати їхню повну достовірність чи надійність. GNcrypto не несе відповідальності за можливі помилки, упущення або фінансові збитки, що можуть виникнути внаслідок використання цієї інформації. Усі дії ви здійснюєте на власний ризик. Завжди проводьте власне дослідження та звертайтесь до фахівців. Детальніше дивіться на наших сторiнках Умови, Політика конфіденційності та Дисклеймер.
Статті цього автора
