Binance meldde donderdag dat het de dekking van de hack van 29 oktober van 6,34 miljard dollar met eigen middelen heeft voltooid, waarmee twee weken na de inbreuk een eind kwam aan de grootste cryptodiefstal ooit geregistreerd, terwijl de beurs de klantopnames nog in fasen blijft herstellen.

In een donderdagse aankondiging stelde de beurs dat zij "de dekking van assets die door het beveiligingsincident zijn getroffen heeft voltooid" en publiceerde zij een nieuwe proof-of-reserves-snapshot. Dezelfde boodschap werd herhaald in een bericht op X.

De formulering is belangrijk: dekking betekent dat Binance de getroffen tokens uit de eigen boeken heeft vervangen, niet dat de gestolen munten van de aanvallers zijn teruggekregen. De beurs zei meer dan 6,34 miljard dollar aan eigen middelen te hebben gecommitteerd en de getroffen tokens te hebben gekocht via markt- en over-the-counter-kanalen, waarbij gebruik werd gemaakt van een gedeeltelijke inzet van het Secure Asset Fund for Users (SAFU), een deel van het futures-verzekeringsfonds boven het niveau dat vereist is onder het risicomanagementkader, en de bedrijf kas.

Binance heeft zich ook gecommitteerd aan het aanvullen van SAFU tot ongeveer 1 miljard dollar na de gedeeltelijke inzet, een stap die volgens de beurs het fonds volledig gevuld houdt als noodreserve voor gebruikersbescherming.

Een zeer klein aantal tokens dat de beurs niet langer verhandelt, werd ook getroffen. Binance zei dat deze holdings worden afgehandeld volgens het delistingproces en dat gebruikers die ze aanhouden gedekt zijn.

Breedere proof-of-reserves-snapshot, maar nog geen onafhankelijke controle

Binance nam op 12 november om 00:00 UTC — 19:00 Oost-Amerikaanse tijd woensdag — een nieuwe proof-of-reserves-snapshot met 198 tokens, een sterke stijging ten opzichte van de 10 tokens in de snapshot van 31 oktober die in de dagen na de inbreuk werd gepubliceerd. De nieuwe cijfers staan nu op de proof-of-reserveswebsite van de beurs. Bredere tokendekking is belangrijk, omdat een proof alleen kan attesteren voor de assets die een snapshot omvat.

De snapshot, aldus Binance, "biedt een bijgewerkt beeld van assets die volledig zijn verantwoord." Gebruikers kunnen die bewering nog niet zelf controleren. Het instrument daarvoor is een zero-knowledge proof, een cryptografische methode waarmee een beurs haar reserves kan aantonen zonder individuele klant saldi bloot te leggen. Volgens de beurs zal de volledige proof vanwege de rekenkundige belasting ongeveer 40 tot 50 uur in beslag nemen om te genereren. Zodra deze gereed is, kunnen gebruikers die de getroffen tokens aanhouden "onafhankelijk verifiëren dat hun assets minimaal 1:1 gedekt zijn."

Tot de proof voltooid is, blijft de 1:1-dekking een eigen verklaring van Binance en geen iets dat klanten zelf kunnen bevestigen.

Opnames komen nog steeds in fasen terug

De update van donderdag heropent het platform niet in één keer. Binance zei dat het opnames in fasen blijft heropenen en nadere details zal delen zodra ze zijn bevestigd. De beurs heropende opnames voor het eerst op 1 november, eerst met bitcoin en daarna uitgebreid naar andere netwerken, en hanteert sindsdien een gefaseerd tijdschema voor de herstart.

De aankondiging vermeldt niet hoeveel van de gestolen assets zijn teruggekregen en noemt geen aanvaller. Het dekken van klant saldi laat die terugvorderingsvraag onbeantwoord. De diefstal, die Binance voor het eerst beschreef in een incidentrapport van 3 november, begon met een nep sollicitatiegesprek en een vergiftigde ontwikkelaarstool, een aanpak van social engineering die berust op het misleiden van mensen om toegang te krijgen, en leegde hot wallets op 29 oktober, in wat de grootste crypto-hack ooit blijft.

De beurs had al meer dan 6,34 miljard dollar toegezegd om klantverliezen te dekken in de uren na de inbreuk, meldde een dekking van 90% en vervolgens 95% naarmate opnames werden heropend, en zei later dat het 98% van de getroffen tokens had aangevuld, waarbij het restant in minder liquide assets zat die langer duurden om te kopen. De verklaring van donderdag is de eerste keer dat Binance zegt dat dit proces voltooid is.

Binance zei ook dat beveiliging een prioriteit blijft en dat het werk aan de infrastructuur nog loopt. Voor klanten zijn de directe toetsen eenvoudiger: of de zero-knowledge proof, die over ongeveer twee dagen verwacht wordt, de nieuwe snapshot onderbouwt, en hoe snel de rest van de opnamewachtrijen terugkomt.

Dit artikel is gebaseerd op journalistiek werk van Micah Zimmerman, voor het eerst gepubliceerd op Bitcoin Magazine.