Upbit, de grootste crypto-exchange van Zuid-Korea, heeft plannen aangekondigd om het percentage van digitale assets in cold storage te verhogen naar 99%, na een groot beveiligingslek vorige maand.
De aankondiging maakt deel uit van een brede beveiligingsupdate, nadat hackers op 27 november zo’n 44,5 miljard won ($31 miljoen) aan Solana-assets hebben gestolen.
Upbit versterkt beveiliging na tweede breach op 27 november
Volgens exploitant Dunamu houdt Upbit sinds eind oktober al 98,33% van de klantassets in cold storage, en staat slechts 1,67% in hot wallets. Upbit heeft aangegeven dat de wallet-infrastructuur volledig is vernieuwd en wil het aandeel in hot wallets de komende maanden verlagen tot onder de 1%. Dunamu benadrukte dat de bescherming van klantassets altijd de hoogste prioriteit heeft voor Upbit. Alle verliezen door het lek zijn vergoed vanuit de eigen reserves van het bedrijf.
SponsoredDe hack was de tweede grote aanval op Upbit op exact dezelfde datum zes jaar eerder. In 2019 namen Noord-Koreaanse hackgroepen Lazarus en Andariel 342.000 ETH weg uit de hot wallet van het platform. Deze keer wisten hackers binnen 54 minuten 24 verschillende Solana-assets te stelen in de vroege ochtend.
Volgens de Zuid-Koreaanse Virtual Asset User Protection Act moeten exchanges minstens 80% van klantassets opslaan in cold wallets. Upbit zit daar ver boven en heeft het laagste verhouding hot wallets van alle binnenlandse exchanges. Gegevens van parlementslid Huh Young tonen dat de meeste andere Koreaanse exchanges in juni tussen de 82% en 90% cold wallet-bewaar ratio hadden.
Upbit overtreft wereldwijde industrienormen
De beveiligings-metrieken van Upbit zijn vergelijkbaar of beter dan die van grote internationale exchanges. Coinbase bewaart ongeveer 98% van de klanttegoeden in cold storage, Kraken houdt 95-97% offline. OKX, Gate.io en MEXC zetten elk rond de 95% in cold wallets. Binance en Bybit delen geen exacte cijfers maar zeggen dat het grootste deel van de assets offline staat.
Wereldwijd leggen exchanges steeds meer nadruk op Proof of Reserves-audits om hun financiële gezondheid aan te tonen, terwijl Koreaanse toezichthouders directe openheid eisen over de verhouding tussen cold- en hot wallets. De doelstelling van Upbit om minder dan 1% in hot wallets te bewaren, zou een nieuwe wereldwijde standaard worden.
Liquiditeitszorgen in een geïsoleerde markt
Toch maken sommige analisten zich zorgen over de balans tussen veiligheid en liquiditeit. De cryptomarkt in Zuid-Korea kent strenge regels: echte naam-bankrekeningen zijn verplicht en buitenlandse deelname is beperkt. Door deze gesloten structuur ontstaat de blijvende “Kimchi premium“, waarbij lokale prijzen vaak losstaan van wereldwijde marktprijzen door het gebrek aan arbitragemogelijkheden.
Met zeer weinig hot wallet-voorraad kunnen opnames tijdens momenten van grote volatiliteit vertraging oplopen. Als investeerders assets naar het buitenland willen sturen om te profiteren van prijsverschillen, kunnen trage opnames marktefficiëntie verder verslechteren.
Toen Upbit na de hack van vorige maand opnames stopzette, werden arbitragekanalen tussen de Koreaanse en internationale markten dichtgezet. Omdat prijsverschillen niet konden worden weggewerkt, stegen sommige altcoins binnen enkele uren tientallen of zelfs honderden procenten door opgehoopte liquiditeit, waardoor de volatiliteit toenam.
Upbit zegt dat haar geoptimaliseerde systemen en voorspellende modellen voldoende liquiditeit garanderen voor normaal gebruik. Het platform stelt dat het beschermen van klantassets tegen hacks belangrijker is dan het minimale ongemak van incidentele vertragingen tijdens extreme marktschommelingen.