CertiK onthult waarom cryptobeurzen nog steeds kwetsbaar zijn

Cryptobeurzen moeten strengere grenzen stellen aan hoeveel geld ze online bewaren. Daarvoor waarschuwt beveiligingsbedrijf CertiK na de enorme hack bij Binance, waarbij ongeveer 6,3 miljard dollar aan cryptomunten werd gestolen. Volgens de onderzoekers bieden hoge percentages offline opslag onvoldoende zekerheid tegen nieuwe aanvallen.

CertiK wil harde limieten voor cryptowallets

Veel cryptobeurzen bewaren het grootste deel van hun klanttegoeden in zogenoemde cold wallets. Deze digitale portemonnees zijn niet rechtstreeks verbonden met het internet en daardoor minder kwetsbaar voor online aanvallen. Zo bewaart Coinbase naar eigen zeggen meer dan 99 procent van de klanttegoeden offline. Bij Gate ligt dat percentage op 88,26 procent.

Maar volgens CertiK vertellen deze cijfers niet het hele verhaal. Een cryptobeurs met miljarden aan klanttegoeden kan zelfs bij een zeer hoog opslagpercentage nog honderden miljoenen dollars in online wallets hebben staan.

CertiK adviseert daarom om per cryptomunt en blockchain een maximale waarde vast te stellen die online mag worden bewaard.

Die grens moet onder meer afhangen van de verwachte opnames van klanten en het bedrag dat een beurs bij een eventuele hack zelf kan opvangen. Ook moeten automatische beveiligingsmaatregelen verdachte geldstromen tijdig kunnen blokkeren.

Binance herstelt 98 procent van gestolen tegoeden

De waarschuwing volgt op de recordhack bij Binance van 29 oktober. De aanvallers richtten zich op online wallets van de cryptobeurs. Binance maakte op 4 november bekend dat ongeveer 98 procent van de getroffen cryptotegoeden was aangevuld. De beurs gebruikt daarvoor eigen middelen en heeft beloofd dat klanten geen verliezen hoeven te dragen.

De resterende twee procent bestaat volgens Binance uit cryptomunten die moeilijker terug te kopen zijn doordat er minder handel in plaatsvindt. Ondertussen proberen de hackers hun buit te verplaatsen.

Blockchainonderzoeker Elliptic ontdekte dat ongeveer 430.000 dollar aan gestolen cryptomunten via zes nieuw aangemaakte tokens op het NEAR-netwerk werd verplaatst. Door deze munten onderling te verhandelen, probeerden de aanvallers de herkomst van het geld te verhullen. De transacties blijven wel zichtbaar op de blockchain.

Volgens CertiK moeten cryptobeurzen daarom niet alleen laten zien welk percentage van hun tegoeden veilig offline staat, maar vooral hoeveel geld bij één geslaagde aanval verloren kan gaan.