Binance ha utilizzato metà del proprio Secure Asset Fund for Users (SAFU) in Bitcoin, con due trasferimenti on-chain il 31 ottobre che hanno ridotto il saldo del fondo di emergenza a 7.500 BTC. La mossa arriva mentre l'exchange attinge al fondo assicurativo per contribuire a coprire le perdite dell'hack da 6,3 miliardi di dollari. I fondi assicurativi come SAFU sono pensati per assorbire le perdite degli utenti quando un exchange subisce una violazione o un disavanzo.

Due trasferimenti a sei minuti di distanza hanno dimezzato il fondo di emergenza

L'indirizzo SAFU 1BAuq7Vho2CEkVkUxbfU26LhwQjbCmWQkD ha inviato 1 BTC alle 14:45 UTC, seguito sei minuti dopo da un pagamento di 7.499 BTC alle 14:51 UTC, secondo i dati di mempool.space. I trasferimenti sono stati inclusi nei blocchi Bitcoin 973983 e 973984. Due depositi di polvere sono stati rilevati in seguito alle 18:23 e alle 18:29 UTC.

Il saldo confermato dell'indirizzo si attesta ora a 7.500,00136678 BTC, circa 577 milioni di dollari a circa 77.000 dollari per moneta — meno di un decimo dei 6,3 miliardi di dollari di perdite legate all'hack. A febbraio, Binance aveva completato la conversione del fondo di circa 1 miliardo di dollari da stablecoin a Bitcoin, lasciando 15.000 BTC sull'indirizzo. Nel corso della sua esistenza, il wallet ha ricevuto circa 32.918 BTC. SAFU sta per Secure Asset Fund for Users.

Binance ha confermato il trasferimento di 7.499 BTC, descrivendolo come un impiego parziale del fondo.

Binance si impegna a un reintegro da 1 miliardo di dollari senza indicare tempistiche

Il 30 ottobre, Binance ha dichiarato che SAFU e le riserve societarie avrebbero coperto ogni dollaro delle perdite degli utenti. Un giorno dopo, ha comunicato che parte di SAFU sarebbe andata verso i 6,34 miliardi di dollari accantonati per le perdite dell'hack. L'exchange ha promesso di riportare SAFU a circa 1 miliardo di dollari, ma senza indicare tempistiche e senza specificare quanto del fondo assicurativo sia stato effettivamente erogato.

Le FAQ su SAFU di Binance stabiliscono che il fondo verrà ribilanciato a 1 miliardo di dollari se il suo valore di mercato scende sotto gli 800 milioni di dollari "a causa delle fluttuazioni del prezzo del BTC". Il wallet si trova ora al di sotto di quella soglia, a circa 577 milioni di dollari. Tuttavia, la regola si applica solo ai ribassi dei prezzi, e non esiste una scadenza per il reintegro del fondo dopo un'erogazione per un hack.

Binance non ha reso noto quanto SAFU rimanga, se seguiranno ulteriori prelievi o quando intende ricostituire il fondo.

Prova delle riserve e flussi di prelievo

Secondo Cryptopolitan, il 2 novembre Binance ha completato una zero-knowledge proof dello snapshot delle proprie riserve al 31 ottobre — un metodo crittografico che consente a terzi di verificare le riserve senza esporre i saldi dei singoli utenti. Lo snapshot è stato effettuato alle 00:00 UTC e confrontato con il blocco Bitcoin 973895. Con Bitcoin al 100,04%, 10 token hanno superato la soglia del 100%.

I prelievi sono ripresi il 1° novembre e i prelievi lordi hanno raggiunto circa 7,4 miliardi di dollari, ha dichiarato un portavoce dell'azienda. Circa 2,7 miliardi di dollari sono rientrati, lasciando deflussi netti di 4,72 miliardi di dollari, ovvero circa il 3% degli asset della piattaforma.

L'hack del 29 ottobre è stato attribuito dall'FBI al gruppo TraderTraitor della Corea del Nord, sebbene Kim Yo Jong abbia negato le accuse. Tom Robinson di Elliptic ha dichiarato che 2,85 miliardi di dollari sono stati congelati o sequestrati, mentre circa 3,25 miliardi di dollari rimangono in indirizzi associati all'hack — rendendo tale residuo la parte più consistente ancora fuori dai fondi rubati.

Binance afferma che circa il 95% degli asset coinvolti è stato ripristinato. I token rimanenti sono meno liquidi e l'exchange li sta acquistando tramite operazioni di mercato e over-the-counter.

Uno snapshot delle riserve più completo, che coprirà più token, è previsto per il 4 novembre, con la relativa prova attesa in altre 40-50 ore di produzione — rappresentando la prossima verifica programmata nelle divulgazioni post-hack delle riserve dell'exchange.