Binance zette de klantopnames zondag weer aan, vier dagen nadat aanvallers circa $6,3 miljard uit de hot wallets hadden weggesifonnd in wat geldt als de grootste cryptodiefstal ooit, terwijl het herstel nu zijn tweede week ingaat. De beurs herstelde de toegang in fasen gedurende het weekend, te beginnen met bitcoin en vervolgens uitgebreid naar 15 netwerken.

De geleidelijke herstart vormde de eerste echte test of het platform een verlies van die omvang kon opvangen zonder klanten gedurende langere tijd buitensloten te houden.

De hersteloperatie ging zaterdag van start. In zijn derde herstelupdate meldde Binance dat het 90% van het getroffen bedrag had aangevuld met eigen middelen, waarbij het een deel van het Secure Asset Fund for Users, een gedeelte van het futures-verzekeringsfonds en de bedrijfskas aanwendde om vervangende tokens aan te kopen. Het Secure Asset Fund for Users is de noodreserve van de beurs die is bedoeld voor de bescherming van klantactiva.

De bijdrage uit het futures-fonds trok bijzondere aandacht, aangezien Binance het resterende saldo omschreef als een regelgevende vereiste. Naast de aanvulling publiceerde de beurs een nieuwe proof-of-reserves-snapshot gedateerd 31 oktober, waarmee gebruikers een basislijn hebben om hun saldo's tegen te controleren.

De heropening van zondag begon om 06:00 UTC met BTC. Daarna volgde ondersteuning voor ETH, BNB Smart Chain, Solana, XRP, Dogecoin, Tron, Polygon, Avalanche, Arbitrum, Base, Optimism, Zcash, TON en Sui.

Tussen 06:00 en 15:30 UTC verwerkte de beurs ongeveer $4,65 miljard aan uitgaande transacties tegenover circa $1,01 miljard aan stortingen, een netto-uitstroom van ruim $3,64 miljard. Dat komt neer op ongeveer 2,1% van de $171 miljard aan activa die Binance eind oktober in zijn proof of reserves meldde.

Stortingen bleven tijdens de uitrol open, en de beurs waarschuwde dat tijdelijke vertragingen konden optreden tijdens de aanvankelijke piek in volume.

De update van zondag bracht de dekking naar 95% van het getroffen bedrag. De resterende 5% bevindt zich in minder liquide tokens buiten de top tien van de proof-of-reserves-lijst, en het inkopen daarvan op de vereiste schaal vergt extra tijd. Binance zei dat het samenwerkt met industriepartners en over-the-counter-desks om de aankopen af te ronden, en het heeft toegezegd het volledige bedrag te dekken, met de herhaling dat gebruikers de financiële gevolgen van de diefstal niet zullen dragen.

Op maandag bevestigde Binance dat de volledige zero-knowledge-proof voor de snapshot van 31 oktober is afgerond. Deze techniek stelt gebruikers in staat de reserves te verifiëren zonder de accountgegevens van andere klanten bloot te leggen, waarmee de privacybeperkingen van eerdere attestation-gebaseerde reserverapporten worden aangepakt. Klanten die BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD of ZEC aanhouden, kunnen de open-source-verifier van de beurs gebruiken om te bevestigen dat hun saldo's voor minstens 1:1 gedekt zijn. Er is ook een stapsgewijze handleiding beschikbaar.

De volgende snapshot, met meer tokens, is gepland voor 4 november, waarbij de proof naar verwachting 40 tot 50 uur in beslag neemt om te genereren. Een nieuwe opnamefase staat gepland voor dinsdag, en de beurs zei dat het details zal publiceren zodra de uitrol er klaar voor is.

Onderzoek Hack en Markteffecten

Op het gebied van rechtshandhaving heeft de FBI de aanval toegeschreven aan Noord-Korea, en de U.S. Secret Service werkt samen met Circle om fondsen op te sporen en te bevriezen. Tether meldde circa $1,57 miljard aan bevroren USDT, terwijl Circle zei meer dan $800 miljoen aan USDC te hebben bevroren in samenwerking met de autoriteiten. De bevriezingen zijn gebaseerd op controles die zijn ingebouwd in centraal uitgegeven stablecoins, waarmee uitgevers specifieke walletadressen op een zwarte lijst kunnen zetten.

De markten reageerden scherp op de inbreuk. Bitcoin daalde ongeveer 5% tot onder $77.000 in de uren na de aanval, en de aandelen van Coinbase, Robinhood, Strategy en Strive kelden allemaal nu beleggers het risico van verliezen op beursniveau binnen de sector afwegingen.

Binance heeft gezegd dat het aanvullende instreepunten heeft gevonden naast de oorspronkelijke inbreuk, die het aanvankelijk toeschreef aan de laptop van één medewerker. De beurs heeft nog geen volledige post-mortem gepubliceerd die uitlegt hoe de aanvallers de operatie voorbereidden en uitvoerden, wat volgens sommige schattingen ten minste 36 uur voorbereiding vergde.

De bestemming van circa $3,3 miljard aan gestolen fondsen die niet zijn bevroren, blijft onverklaard, en Binance heeft niet gedetailleerd wat het van dat deel verwacht terug te vorderen. Onderzoekers blijven de walletactiviteit op tien blockchains volgen.

Dit artikel verscheen eerst op Bitcoin Magazine en is geschreven door Micah Zimmerman. Officiële Binance-updates: X-post, X-post.