Binance zei maandag dat gebruikers nu de reserves voor tien cryptocurrencies kunnen verifiëren nadat de beurs een nieuw zero-knowledge bewijs heeft voltooid dat de momentopname van de reserves van 31 oktober dekt, de nieuwste stap in de reactie op een cyberaanval op 29 oktober waarbij meer dan $6 miljard uit de wallets werd weggehaald. Zero-knowledge bewijzen zijn een cryptografische methode waarmee een beurs kan aantonen dat de reserves de saldo's van klanten dekken zonder individuele accountgegevens bloot te leggen, en juist die eigenschap maakt het verificatieproces mogelijk.

Tien tokens nu verifieerbaar

Het bewijs omvat BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD en ZEC. Volgens Binance heeft elk token nu ten minste één reserve-eenheid per eenheid die klanten aanhouden, waarmee een dekkingsdrempel van 1:1 voor de tien activa wordt gehaald.

De momentopname van de reserves waarop het bewijs is gebaseerd, is gemaakt op 31 oktober. Gebruikers kunnen inloggen op de beurs en een verificatietool downloaden om te controleren of hun saldo's in de gegevens voorkomen, zonder dat accountgegevens openbaar worden. Binance kondigde de voltooiing van de update aan in een bericht op X.

Een nieuwe momentopname is gepland voor woensdag 4 november en zal de dekking naar meer tokens uitbreiden. Co-CEO Yi He zei dat het bijgewerkte bewijs 40 tot 50 uur in beslag kan nemen na de momentopname, wat betekent dat het uitgebreide rapport ongeveer twee dagen na de momentopname volgt.

Beurs vervangt 95% van de getroffen fondsen

Binance zei ongeveer 95% van de activa die door de hack zijn getroffen te hebben vervangen met eigen geld. De beurs heeft $6,34 miljard toegezegd voor het herstel en zei dat klanten de verliezen van het incident niet hoeven te dragen.

De resterende 5% bestaat uit tokens die minder vaak worden verhandeld. Binance zei die activa via markttransacties aan te kopen en met partners samen te werken om genoeg tokens te verkrijgen om de saldo's van klanten volledig te dekken. De beurs gebruikte haar companytreasury, klantenbeschermingsfonds en futures-verzekeringsfonds om de verliezen te dekken, en heeft geen einddatum aangekondigd voor de aankoop van de resterende tokens.

Ook worden de opnamediensten hersteld. De eerste fase begon zondag na beveiligingscontroles, met diensten die terugkeerden op 15 netwerken, en Binance plant vanaf dinsdag opnames voor meer activa en netwerken weer mogelijk te maken.

Onderzoek naar de hack en uitstromen bij de beurs

Onderzoekers hebben de diefstal van 29 oktober in verband gebracht met de Noord-Koreaanse groep TraderTraitor, en ook de FBI heeft de aanval aan die groep toegeschreven. Securityonderzoekers zeiden dat de aanvallers toegang kregen tot interne systemen die worden gebruikt om wallettransacties goed te keuren.

Binance zei dat industriepartners ongeveer $3 miljard aan met de diefstal gelinkte activa hebben bevroren. Die bevroren fondsen staan los van de klantactiva die Binance al heeft vervangen, en onderzoekers blijven geld volgen dat via verschillende netwerken en diensten is verplaatst, nu de beurs het beveiligingsincident onderzoekt.

Op zondag meldde analist SomaXBT overboekingen van $242 miljoen via Tron die met de gestolen fondsen in verband worden gebracht. De bevindingen beschrijven bewegingen van vermoedelijke opbrengsten, geen geld dat door Binance is teruggevorderd of aan klanten is teruggegeven.

Gegevens van DeFiLlama toonden aan dat de netto-uitstromen van Binance over 24 uur afnamen tot circa $3,29 miljard, vanaf een eerdere piek nabij $7 miljard. De tracker schatte $127,78 miljard aan activa in wallets die aan de beurs zijn gelinkt. Netto-uitstromen meten het verschil tussen activa die een beurs verlaten en binnenkomen over een dag, dus het lagere cijfer betekent dat het verschil is afgenomen, niet per se dat stortingen zijn teruggekeerd.

Bron: CoinCentral