Binance-gebruikers hebben na de heropening van de opnamediensten op 1 november in totaal ongeveer $3,64 miljard netto opgenomen, volgens cijfers die het bedrijf heeft bekendgemaakt. De uitstroom vertegenwoordigt 2,1% van de ongeveer $171 miljard aan activa op het platform, aldus de beurs.

Gefaseerde herstart en de geldstromen van de eerste dag

Binance begon op 1 november om 06:00 UTC met een gefaseerde herstart van de opnames. Alle 15 netwerken en activa uit de eerste fase waren om 12:36 UTC live, meldde de beurs in een bericht op X.

Tussen 06:00 en 15:30 UTC verwerkte Binance $4,649 miljard aan opnames, terwijl de stortingen in dezelfde periode $1,01 miljard bedroegen, waardoor de omvang van de uitstroom werd beperkt. Het cijfer van 2,1% is gebaseerd op Proof of Reserves-gegevens per 28 oktober — de in de sector gebruikelijke praktijk van het publiceren van on-chain walletsaldi, zodat buitenstaanders onafhankelijk kunnen controleren wat een beurs daadwerkelijk aanhoudt. De opnamevolumes piekten bij de heropening en stabiliseerden zich daarna, aldus de beurs, die toevoegde dat de stortingsvolumes aanzienlijk bleven.

Oprichter Changpeng Zhao zei dat het grootste deel van de netto-uitstroom binnen de eerste paar uur na de hervatting plaatsvond. "98% kiest ervoor te blijven!", plaatste Zhao op X.

Binance nam ook een nieuwe Proof of Reserves-snapshot op 31 oktober om 00:00 UTC — de eerste sinds de hack — en startte de zero-knowledge proof-berekening, de cryptografische techniek waarmee gebruikers de reserves kunnen verifiëren zonder dat individuele accountsaldi worden onthuld; het bijgewerkte rapport werd de volgende dag op de reserves-website van de beurs verwacht.

Het bedrijf zei dat de marktomstandigheden stabiel blijven. "Het heeft nog geen wijdverbreide paniek of massale, geconcentreerde opnames veroorzaakt", aldus Tim Sun, senior onderzoeker bij HashKey Group. Analisten zeiden dat de hack het institutionele cryptokapitaal waarschijnlijk enige tijd zal remmen.

Circle' USDC-beslaglozing stijgt voorbij $1,1 miljard

De uitstromen volgden op de diefstal van ongeveer $6,3 miljard op 29 oktober, die door Cryptopolitan werd gemeld als de grootste hack in de geschiedenis van crypto. De na het incident opgelegde bevriezingsmaatregelen zijn samen met de heropening van de opnames beëindigd.

Binance' voorlopig onderzoek wijst op een gecompromitteerde laptop van een DevOps-engineer, die de aanvaller gebruikte om toegang te krijgen tot een interne servicecontainer en ongeautoriseerde opnames af te dwingen.

De fondsen zijn weggehaald van Binance 14, een van de meest actieve Ethereum hot wallets van de beurs, volgens beveiligingsbedrijf Blockaid. Hot wallets zijn de met internet verbonden wallets die beurzen gebruiken om dagelijkse klantopnames te verwerken — de opzet die de handel vloeibaar houdt, maar ook het meest blootgestelde deel van het bewaarstelsel van een beurs vormt. Op 29 oktober om 20:20 UTC droeg een transactie met 50 ondertekende autorisaties de wallet over aan een sweeper-contract, een programma dat automatisch alle fondsen die later naar het door het beheerde adres worden gestuurd, omleidt. Enkele minuten later verloor Binance 14 167.464 ETH, 1,615 miljard USDT en ongeveer 60 andere tokens, ter waarde van circa $2,5 miljard. Tien andere hot wallets van Binance leidden binnen 12 minuten fondsen naar hetzelfde adres.

De FBI schrijft de aanval toe aan de TraderTraitor-operatie van Noord-Korea. Sectorbreed is ongeveer $3 miljard on-chain bevroren, waaronder $1,567 miljard in USDT bevroren door Tether — een hefboom die bestaat doordat uitgevers van stablecoins beschikken over blacklistcontroles op het niveau van het tokencontract, waardoor gemarkeerde adressen kunnen worden geblokkeerd voor transacties. Een woordvoerder van Circle zei dat de USDC-beslaglozing van het bedrijf nu boven de $1,1 miljard uitkomt, tegen meer dan $800 miljoen die CEO Jeremy Allaire aanvankelijk noemde.

Binance zei dat het SAFU-noodfonds — het verzekeringsreserve dat de beurs sinds 2018 aanhoudt — en de reserves de verliezen van gebruikers zullen dekken. Ongeveer 95% van het getroffen bedrag is gedekt, tegen eerder 90%, waarbij de resterende 5% bestaat uit minder liquide tokens die langer duren om te verkrijgen. Hoe snel die laatste 5% wordt verkregen, is op korte termijn de maatstaf voor hoe volledig getroffen gebruikers schadeloos worden gesteld.

Reactie van toezichthouders en de sector

ETP's en ETF's bieden houders "iemand om te bellen als er iets misgaat of als activa verloren gaan", aldus Andrew Forson, president van DeFi Technologies. Analisten van Standard Chartered zeggen dat de hack een verschuiving naar gedecentraliseerde beurzen zoals Uniswap kan versnellen.

De Financial Services Regulatory Authority (FSRA), die Binance' activiteiten binnen Abu Dhabi Global Market (ADGM), het internationale financiële centrum van het emiraat, licentieert, zei dat zij "nauw met Binance in gesprek is en het incident volgt".