Binance ha dichiarato giovedì di aver completato la copertura dell'hack del 29 ottobre da 6,34 miliardi di dollari utilizzando fondi aziendali, chiudendo il capitolo del furto di criptovalute più grande mai registrato due settimane dopo la violazione, mentre l'exchange continua a ripristinare gradualmente i prelievi dei clienti.

In un annuncio di giovedì, l'exchange ha dichiarato di aver "completato la copertura degli asset interessati dall'incidente di sicurezza" e ha pubblicato un nuovo snapshot proof-of-reserves. Ha ripetuto lo stesso messaggio in un post su X.

La formulazione ha il suo peso: la copertura significa che Binance ha sostituito i token interessati dai propri bilanci, non che abbia recuperato le monete rubate dagli attaccanti. L'exchange ha dichiarato di aver impegnato più di 6,34 miliardi di dollari in fondi aziendali e di aver acquistato i token interessati tramite canali di mercato e over-the-counter, attingendo a un dispiegamento parziale del suo Secure Asset Fund for Users (SAFU), a una porzione del suo fondo assicurativo futures superiore al livello richiesto dal proprio quadro di gestione del rischio e alla propria tesoreria aziendale.

Binance si è anche impegnata a riportare il SAFU a circa 1 miliardo di dollari dopo il prelievo parziale, un passo che, secondo l'exchange, manterrà il fondo pienamente dotato come riserva emergenza per la protezione degli utenti.

Anche un numero molto ridotto di token non più quotati dall'exchange è stato interessato. Binance ha dichiarato che tali partecipazioni saranno gestite secondo il suo processo di delisting e che gli utenti che le detengono saranno coperti.

Uno snapshot proof-of-reserves più ampio, ma ancora nessuna verifica indipendente

Binance ha effettuato un nuovo snapshot proof-of-reserves alle 00:00 UTC del 12 novembre — le 19:00 Eastern di mercoledì — coprendo 198 token, un forte aumento rispetto ai 10 token inclusi nello snapshot del 31 ottobre pubblicato nei giorni successivi alla violazione. I nuovi dati sono ora pubblicati sul sito web proof-of-reserves dell'exchange. Una più ampia copertura dei token è importante perché una proof può attestare solo gli asset inclusi nello snapshot.

Lo snapshot, ha detto Binance, "fornisce una visione aggiornata degli asset che sono pienamente contabilizzati". Gli utenti non possono ancora verificare autonomamente tale affermazione. Lo strumento per questa verifica è una zero-knowledge proof, un metodo crittografico che consente a un exchange di dimostrare le proprie riserve senza esporre i saldi dei singoli clienti. Secondo l'exchange, la proof completa richiederà circa 40-50 ore per essere generata a causa del carico computazionale. Una volta pronta, gli utenti che detengono i token interessati "potranno verificare in modo indipendente che i loro asset sono garantiti ad un minimo di 1:1".

Fino al completamento della proof, la copertura 1:1 rimane una dichiarazione di Binance stessa e non qualcosa che i clienti possono confermare autonomamente.

I prelievi tornano ancora in fasi

L'aggiornamento di giovedì non riapre la piattaforma tutta in una volta. Binance ha dichiarato di continuare a riaprire i prelievi in fasi e condividerà ulteriori dettagli una volta confermati. L'exchange ha riaperto i prelievi per la prima volta il 1 novembre, partendo da bitcoin prima di estendere ad altre reti, e ha mantenuto da allora il ripristino su un calendario graduale.

L'annuncio non indica quanto degli asset rubati sia stato recuperato, né identifica l'attaccante. La copertura dei saldi dei clienti lascia aperta quella domanda sul recupero. Il furto, dettagliato per la prima volta da Binance in un report incidenti del 3 novembre, è iniziato con un falso colloquio di lavoro e uno strumento di sviluppo avvelenato, un approccio di social engineering che si basa sull'ingannare le persone per ottenere l'accesso, e ha prosciugato gli hot wallet il 29 ottobre, nel what rimane il più grande hack di criptovalute mai registrato.

L'exchange aveva già impegnato più di 6,34 miliardi di dollari per coprire le perdite dei clienti nelle ore successive alla violazione, aveva riportato una copertura del 90% e poi del 95% mentre riapriva i prelievi, e in seguito aveva dichiarato di aver reintegrato il 98% dei token interessati, con il resto in asset meno liquidi che hanno richiesto più tempo per essere acquistati. La dichiarazione di giovedì è la prima volta che Binance afferma che il processo è completo.

Binance ha anche dichiarato che la sicurezza rimane una priorità e che il lavoro sulla propria infrastruttura è ancora in corso. Per i clienti, le prove immediate sono più semplici: se la zero-knowledge proof, attesa entro circa due giorni, confermerà il nuovo snapshot, e con quanta velocità torneranno le restanti code di prelievo.

Questo articolo è basato su una ricostruzione di Micah Zimmerman, pubblicata per la prima volta su Bitcoin Magazine.