De Binance-portemonnees die donderdag bij de hack werden leeggeroofd, zijn dezelfde adressen die de beurs aanhaalt als bewijs dat de crypto van klanten volledig gedekt is, blijkt uit een analyse van CoinDesk van de eigen reserivedata van Binance.

Daardoor is de 1:1-dekking van Binance voor sommige activa — ether in het bijzonder — waarschijnlijk onder de 100% gedaald, totdat de beurs het gestolen vervangt.

Elke maand publiceert Binance een lijst met portemonnees die het beheert en wat deze bevatten, en vergelijkt die totalen met de saldi van klanten op het platform — een transparantiepraktijk die na de ineenstorting van FTX in 2022, waar bleek dat klantsaldi niet volledig gedekt waren, een industriestandaard werd. Het meest recente rapport, gedateerd 1 oktober, bevat een portemonnee met de naam "Binance 14", de portemonnee die centraal staat in de aanval. Ten tijde van het rapport bevatte deze 1,26 miljard USDT en 89.475 ETH, naast 37 activa in totaal.

De aanvaller maakte gebruik van een Ethereum-functie genaamd EIP-7702, toegevoegd aan het netwerk in de Pectra-upgrade van 2025, waarmee een portemonnee de controle kan overdragen aan een stuk software. Nadat de aanvaller de sleutel van Binance 14 had gekregen om die toestemming te ondertekenen, veranderde hij de portemonnee in een sweeper die inkomende fondsen doorstuurde naar een eigen adres. Etherscan toont 167.464 ETH die om 20:24 UTC, of 16:24 ET, van Binance 14 bewoog, gevolgd door 28.005,6 ETH van Binance 16, die beide naar de portemonnee van de aanvaller stroomden. Bijna vijftien minuten later werden 195.460 ETH — ongeveer $442 miljoen — naar een tweede adres gestuurd.

Het verlies kwam op een dunne buffer terecht. Per 1 oktober hield Binance precies genoeg ETH om de saldi van klanten te dekken (een reserveratio van 100%) en 108,26% van de USDC van klanten. De ongeveer 204.500 gestolen ETH vertegenwoordigt circa 5,6% van de ETH-reserves van Binance, waardoor de ETH-dekking van de beurs rond de 94% ligt. De kleinere posities van de aanvaller, waaronder ENA, UNI, PEPE en AAVE, vertegenwoordigen 7% tot 15% van de gerapporterde holdings van Binance in elk daarvan.

Binance en co-CEO Yi He hebben gezegd dat de fondsen van gebruikers veilig zijn — in de praktijk betekent dat dat de saldi van klanten worden geëerd, ook al zijn de activa erachter gestolen. Oprichter Changpeng Zhao zei eveneens te verwachten dat gebruikers volledig gecompenseerd worden.

Stablecoin-uitgevers hebben een groot deel van de buit bevroren. Tether-CEO Paolo Ardoino zei dat meer dan 1,567 miljard USDT bevroren is, terwijl Zhao de USDC-beslagname van Circle op rond de $823 miljoen schatte. Ripple bevroor ook circa $200 miljoen aan activa, en World Liberty Financial bevroor $27 miljoen aan zijn USD1-stablecoin.

Het volgende maandelijkse reserverapport van Binance zal uitwijzen of de activa achter de klantsaldi zijn herbouwd, en hoeveel van de bevroren fondsen uiteindelijk wordt teruggevonden, moet nog blijken.