L'exchange di criptovalute Binance dichiara di aver interamente coperto gli asset coinvolti nella recente violazione della sicurezza da 6,34 miliardi di dollari, attingendo interamente alle proprie risorse finanziarie, e ha pubblicato uno snapshot ampliato del Proof of Reserves dopo aver lavorato per sostituire gli asset perduti nell'hack crittografico. Nel suo ultimo annuncio di recupero, la società ha confermato di aver accantonato oltre il 100% dei fondi necessari a coprire le perdite.

Binance ha riferito di aver sostituito circa il 98% degli asset in token coinvolti al 4 novembre, con acquisti ancora in corso per la parte restante. Parallelamente all'operazione di recupero, l'exchange ha ampliato lo snapshot delle riserve da dieci a 44 criptovalute: gli utenti potranno verificare in autonomia i propri saldi una volta che Binance avrà generato la corrispondente prova a conoscenza zero. Per i clienti che detengono i 34 asset aggiunti con questa espansione, l'aggiornamento estende una forma di copertura verificabile del backing di cui in precedenza non disponevano.

Binance conferma la piena copertura finanziaria dopo l'hack da 6,34 miliardi di dollari

L'ultima dichiarazione dell'exchange segue la violazione della sicurezza del 29 ottobre, che ha interessato circa 6,34 miliardi di dollari in asset crittografici. Binance ha temporaneamente sospeso i prelievi durante le indagini sulle transazioni non autorizzate che coinvolgevano la sua infrastruttura di wallet, e si è successivamente impegnata ad assorbire le perdite finanziarie anziché trasferirle ai clienti.

La società ha destinato oltre 6,34 miliardi di dollari dalle proprie risorse per sostenere il processo di recupero. Tali risorse includevano il tesoro aziendale, il Secure Asset Fund for Users — una riserva di emergenza che l'exchange mantiene per proteggere i fondi dei clienti in situazioni estreme — e parte del fondo assicurativo futures, tutti utilizzati per acquistare criptovalute sostitutive mentre l'incidente di sicurezza era ancora sotto indagine.

Il reintegro è progredito per fasi nei giorni successivi. Al 31 ottobre, l'exchange aveva ripristinato circa il 90% degli asset coinvolti, con la copertura salita al 95% il 1° novembre e raggiunta il 98% al 4 novembre, sebbene alcuni token meno liquidi richiedessero ancora acquisti sostitutivi.

Il processo di recupero è seguito ai grandi prelievi dei clienti dall'exchange dopo la violazione della sicurezza. Binance ha iniziato a riaprire i prelievi il 1° novembre, ripristinando gradualmente l'accesso alle criptovalute e alle reti blockchain supportate. Nel corso delle indagini, la società ha riferito che circa 2,85 miliardi di dollari in asset coinvolti erano stati congelati o intercettati, e ha continuato a collaborare con le forze dell'ordine e i partner blockchain per tracciare i fondi rubati.

Le indagini di Binance hanno anche identificato sistemi dei dipendenti compromessi come parte dell'attacco. L'exchange ha successivamente rafforzato la sicurezza dei wallet, revocato le credenziali compromesse e annunciato piani per ulteriori revisioni della sicurezza informatica. La società ha pubblicato una serie di aggiornamenti dall'incidente, documentando sia il processo di reintegro degli asset sia l'ampliamento costante delle attestazioni delle riserve.

Binance pubblica uno snapshot ampliato del Proof of Reserves che copre 44 token

Binance ha pubblicato lo snapshot aggiornato del Proof of Reserves sulla base dei saldi dei clienti registrati il 4 novembre alle 00:00 UTC. La nuova valutazione copre 44 criptovalute, rispetto alle 10 incluse nello snapshot precedente, che comprendeva Bitcoin, Ethereum, BNB, XRP, Solana, USDT, USDC, USD1, RLUSD e Zcash. L'exchange ha confermato che tali dieci asset avevano ricevuto un pieno backing delle riserve a seguito del processo iniziale di reintegro.

Il 2 novembre, Binance ha completato la prova a conoscenza zero per lo snapshot del 31 ottobre, consentendo ai clienti che detenevano i dieci asset supportati di verificare in autonomia un backing minimo delle riserve di 1:1 — cioè che l'exchange detiene almeno tanta quantità di ciascun asset coperto quanto ne deve ai propri clienti. La valutazione ampliata utilizza alberi di Merkle e la crittografia zk-SNARK per verificare i saldi dei clienti senza rivelare le singole posizioni. Gli utenti possono accedere ai propri record di verifica tramite il sito web di Binance e controllarli con uno strumento di verifica open-source.

La società aveva inizialmente stimato che la generazione della prova a conoscenza zero per lo snapshot del 4 novembre avrebbe richiesto circa 50-60 ore. Il suo annuncio pubblico non ha confermato il completamento di tale prova ampliata, che resta separata dalla pubblicazione dello snapshot stesso. Il completamento di quella prova è il passo mancante prima che i detentori dei nuovi asset coperti possano eseguire le proprie verifiche.

Nel frattempo, Binance continua a ripristinare i servizi di prelievo su ulteriori reti, compresa la recente riapertura dei prelievi di HYPE e APT. Il suo annuncio del 4 novembre ha identificato il restante 2% degli asset coinvolti come token meno liquidi che richiedono ancora acquisti tramite canali di mercato e over-the-counter. L'exchange si è inoltre impegnato a fornire ulteriori aggiornamenti sul reintegro degli asset e sulle proprie misure di sicurezza informatica.