사이버보안 기업 CertiK에 따르면 암호화폐 거래소는 보안성을 측정할 때 콜드 스토리지 비율에만 의존하지 말고 핫월렛 보유액에 엄격한 달러 한도를 설정해야 한다.

이번 권고는 최근 여러 암호화폐 거래소가 콜드월렛에 얼마나 많은 자산을 보유하고 있는지 공개하면서나왔다. 이는 핫월렛을 겨냥한 사상 최대 규모의 바이낸스 해킹 이후 고객을 안심시키기 위한 조치였다. 암호화폐 거래소 게이트는 총자산의 88.26%가 콜드 스토리지에 보관돼 있다고 밝혔고, 코인베이스는 고객 자산의 99% 이상을 오프라인으로 보관한다고 밝혔다. 

“콜드 스토리지는 온라인 노출을 측정하는 유용한 지표지만, 독립적인 보안 점수는 아니다”라고 CertiK 연구팀은 코인텔레그래프에 밝혔다. 

한국은 암호화폐 서비스 제공업체가 고객 암호화폐 자산의 가치 기준 최소 80%를 콜드 스토리지에 보관하도록 요구한다. 싱가포르 지침은 최소 90%를 요구하며, 일본의 체계는 최소 95%를 요구한다. 홍콩의 인가 암호화폐 거래 플랫폼에 적용되는 기준은 98%다.

CertiK는 콜드 스토리지 비율이 높을수록 일반적으로 온라인 노출이 줄어들지만, 비율이 매우 높은 수준에 이르면 그 효과가 감소한다고 밝혔다. 

관련 기사: 애널리스트들, 63억 달러 규모 바이낸스 해킹으로 인한 광범위한 ‘전염’은 없다고 진단 

경직된 보관 비율은 출금을 늦추고, 성급한 자금 이체를 초래하며, 핵심 관리 시스템에 위험을 집중시킬 수도 있다.

CertiK는 암호화폐 거래소가 각 자산과 블록체인에 대해 핫월렛 한도를 설정할 때 세 가지 한도 중 가장 엄격한 기준을 적용하는 방안을 고려해야 한다고 밝혔다. 세 가지 기준은 고객 부채의 일정 비율, 예상 출금 수요, 그리고 거래소의 재정 자원과 복구 역량을 바탕으로 한 절대적 손실 한도다. 

“유연성은 운영상 유동성을 뒷받침해야 하며, 엄격한 달러 상한선과 차단 장치는 잠재적 손실을 제한해야 한다”고 연구팀은 밝혔다. 

바이낸스, 영향받은 자산의 98%를 대체했다고 밝혀

바이낸스는 지난주 해킹 이후 영향받은 토큰의 약 98%를 보충했으며 손실을 부담하겠다고 밝혔다. 거래소는 수요일 복구 업데이트에서 남은 토큰의 유동성이 더 낮아 확보에 시간이 더 걸릴 것이라고 밝혔다.

한편 엘립틱에 따르면 북한과 연계된 해커들은 절도 자금을 세탁하기 위해 밈코인을 만들었다. 엘립틱은 NEAR에서 새로 출시된 토큰 6개를 통해 약 43만 달러의 흐름을 추적했다. 해당 토큰의 유동성 풀이 지갑 간 이체를 감추는 데 도움을 줬지만, 거래는 온체인에서 여전히 추적 가능했다.

매거진: 비탈릭, ETH를 가치 저장 수단으로 ‘전환’…미 중간선거 이후 암호화폐 타격: 홀더스 다이제스트