Binance is in fasen begonnen met het hervatten van opnames, te beginnen met het Bitcoin-netwerk, minder dan drie dagen nadat een hack van 6,3 miljard dollar het platform dwong deze op te schorten. Het bedrijf zegt inmiddels ongeveer 95% van de verliezen met eigen middelen te hebben gedekt, tegen 90% een dag eerder.

De beurs zei dat de eerste fase zou starten tussen 06:00 en 09:00 UTC op zondag, wat overeenkomt met 07:00 tot 10:00 uur in Nigeria. "Binance draagt de financiële impact van de gestolen fondsen, niet onze gebruikers", aldus het bedrijf in zijn laatste update op X.

Fase één omvat een beperkte set netwerken en activa, geselecteerd op basis van gebruikersvraag van de afgelopen week. Binance zei meer netwerken en activa toe te voegen zodra de beveiligings- en gereedheidscontroles zijn afgerond. Stortingen zijn gedurende de hele periode mogelijk gebleven. In de praktijk betekent dit dat de beschikbaarheid in golven zal toenemen in plaats van in één keer, naarmate elk netwerk die controles doorstaat.

Gebruikers wordt geadviseerd de opnamepagina of de netwerkstatuspagina te raadplegen om te controleren of hun gekozen asset en netwerk beschikbaar zijn. De beurs waarschuwde voor mogelijke vertragingen of langere verwerkingstijden tijdens de eerste uitrol en zei dat een mislukte opname na korte tijd opnieuw kan worden geprobeerd. Het noemde de aanpak "gecontroleerd".

Binance meldde ook op X dat het nieuw gegenereerde walletadressen heeft toegevoegd aan zijn Proof of Reserves-lijst en dat alle opnames voortaan vanaf die adressen worden verwerkt.

Hoeveel heeft Binance gedekt?

De beurs zegt 6 miljard dollar van het getroffen bedrag te hebben gedekt, waarbij het gedekte aandeel bij elke update steeg: ongeveer 80% op vrijdag, 90% op zaterdag en nu circa 95%.

De tien grootste getroffen tokens zijn volledig gedekt, aldus de verklaring van het bedrijf. Dit zijn BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD en ZEC. De resterende 5% zit in minder liquide tokens buiten die groep, die op de benodigde schaal langer duren om in te kopen.

De financiering komt uit een gedeeltelijke inzet van het Secure Asset Fund for Users (SAFU), onderdeel van het futures-verzekeringsfonds van de beurs, samen met de eigen kasvoorraad. SAFU fungeert in precies dit soort scenario's als vangnet voor gebruikersverliezen, en de inzet ervan onderstreept de omvang van de inbreuk. Binance meldde later op X dat de SAFU-overdracht is afgerond. Het is van plan SAFU weer aan te vullen tot ongeveer 1 miljard dollar, en het volledige bewijs van reserves wordt dinsdag verwacht.

FBI wijst naar Noord-Korea

Apart daarvan zegt de FBI dat Noord-Korea verantwoordelijk was voor de diefstal van meer dan 6 miljard dollar van de crypto(beurs) op of rond 29 oktober, een activiteit die het "TraderTraitor" noemt. TraderTraitor is de aanduiding die de Amerikaanse autoriteiten gebruiken voor crypto-diefstaloperaties met banden met Noord-Korea. Binance bedankte de cyberafdeling van de FBI voor de ondersteuning.

Samen met de US Secret Service en IRS Criminal Investigation verklaarde de FBI te hebben waargenomen dat de hackers de gestolen activa vooral omzetten in Ether, en verwacht het dat ze de fondsen verder witwassen via decentrale financiering (DeFi) en directe swapdiensten. De instanties roepen bedrijven op transacties met adressen van de hackers te blokkeren, en de FBI heeft een lijst van die adressen gepubliceerd. De gepubliceerde lijst geeft bedrijven een praktisch middel om transacties die aan de gestolen fondsen zijn gekoppeld eruit te filteren. Blockchain-analysebedrijven TRM Labs en Chainalysis hadden de aanval eerder al aan Noord-Korea gelinkt.

Wat blijft onbekend

Binance zegt dat ongeveer 3 miljard dollar van de gestolen activa on-chain is bevroren. De beurs merkt op dat het vervangen van activa niet hetzelfde is als het terugvinden ervan, en zegt samen te werken met politie en partners aan het terugvinden.

De eerste beoordeling van het bedrijf wees op een gecompromitteerde laptop van een ingenieur. Later meldde het dat onderzoekers "aanvullende inbreukpunten" hadden gevonden, en co-CEO Richard Teng sprak volgens Reuters over een "complexe aanval" met kwaadaardige software die was ontworpen om bewijsmateriaal te verwijderen.

Binance had eerder gezegd binnen ongeveer 48 uur verdere technische bevindingen te delen. Nu zegt het een rapport na het incident te publiceren zodra het onderzoek is afgerond. Hoeveel van de bevroren circa 3 miljard dollar uiteindelijk kan worden teruggevonden — in plaats van slechts vervangen — blijft de centrale onopgeloste vraag.