Hot Wallets speichern Schlüssel auf mit dem Internet verbundenen Geräten, was sie für den täglichen Gebrauch praktisch macht, aber anfällig für Malware, Phishing, Clipboard-Hijacking und Browser-Erweiterungs-Exploits.
DeFi-Interaktionen, NFT-Marktplätze und Token-Genehmigungen erweitern die Angriffsfläche erheblich. Unbegrenzte Token-Genehmigungen für nicht vertrauenswürdige Verträge bleiben ein häufiger Verlustfaktor.
Treasury- und persönliche Bestände über betrieblichen Schwellenwerten sollten in einem Kühlhaus aufbewahrt werden, wobei Hot Wallets nur für den unmittelbaren Bedarf finanziert werden.
Die Umstellung auf Kühllager nach der Exposition schützt nicht rückwirkend bereits gefährdete Gelder; Bei kompromittierten Hot Wallets ist eine Reaktion auf Vorfälle erforderlich, keine Annahme von Sicherheit.