Użytkownicy Binance wycofali netto około 3,64 mld dolarów po tym, jak giełda wznowiła usługi wypłat 1 listopada, według danych przekazanych przez spółkę. Odpływ stanowi 2,1% z około 171 mld dolarów aktywów przechowywanych na platformie, poinformowała giełda.

Etapowe przywracanie i przepływy pierwszego dnia

Binance rozpoczął etapowe przywracanie wypłat o 06:00 UTC 1 listopada. Wszystkie 15 sieci i aktywów objętych pierwszą fazą było aktywnych do 12:36 UTC, poinformowała giełda w wpisie na X.

W godzinach od 06:00 do 15:30 UTC Binance obsłużył 4,649 mld dolarów wypłat, podczas gdy wpłaty w tym samym oknie czasowym wyniosły 1,01 mld dolarów, zmniejszając skalę odpływu. Wskaźnik 2,1% opiera się na danych Proof of Reserves z 28 października — branżowej praktyce publikowania sald portfeli on-chain, aby osoby zewnętrzne mogły niezależnie zweryfikować, co giełda faktycznie posiada. Wolumeny wypłat gwałtownie wzrosły po wznowieniu usługi, a następnie złagodniały i się ustabilizowały, oświadczyła giełda, dodając, że wolumeny wpłat pozostały znaczące.

Założyciel Changpeng Zhao powiedział, że większość odpływu netto nastąpiła w pierwszych dwóch godzinach po wznowieniu wypłat. „98% wybiera pozostanie!” — napisał Zhao na X.

Binance wykonał również nową migawkę Proof of Reserves o 00:00 UTC 31 października — pierwszą od włamania — i rozpoczął obliczenia dowodów zerowej wiedzy, techniki kryptograficznej pozwalającej użytkownikom weryfikować rezerwy bez ujawniania sald poszczególnych kont, a zaktualizowany raport miał zostać opublikowany następnego dnia na stronie rezerw giełdy.

Spółka oświadczyła, że warunki rynkowe pozostają stabilne. „Nie wywołało to jeszcze powszechnej paniki ani masywnych, skoncentrowanych wypłat” — powiedział Tim Sun, starszy badacz w HashKey Group. Analitycy powiedzieli, że włamanie prawdopodobnie na jakiś czas spowolni instytucjonalne zakupy kryptowalut.

Zamrożenie USDC przez Circle przekracza 1,1 mld dolarów

Odpływy nastąpiły po kradzieży około 6,3 mld dolarów 29 października, którą Cryptopolitan poinformował jako największe włamanie w historii kryptowalut. Środki zamrażające wprowadzone po incydencie zakończyły się wraz ze wznowieniem wypłat.

Wstępne śledztwo Binance wskazuje na zainfekowany laptop inżyniera DevOps, którego atakujący użył, aby uzyskać dostęp do wewnętrznego kontenera serwisowego i wymusić nieautoryzowane wypłaty.

Środki zostały wyprowadzone z Binance 14, jednego z najaktywniejszych hot walletów Ethereum giełdy, według firmy bezpieczeństwa Blockaid. Hot wallety to połączone z internetem portfele, których giełdy używają do obsługi codziennych wypłat klientów — konfiguracja, która zapewnia płynność handlu, ale jest też najbardziej narażoną częścią infrastruktury powierniczej giełdy. O 20:20 UTC 29 października transakcja zawierająca 50 podpisanych autoryzacji przekazała portfel kontraktowi sweeper, programowi automatycznie przekierowującemu wszelkie środki wysłane później na kontrolowany przez siebie adres. Kilka minut później Binance 14 stracił 167 464 ETH, 1,615 mld USDT i około 60 innych tokenów o wartości około 2,5 mld dolarów. Kolejnych dziesięć hot walletów Binance przekierowało środki na ten sam adres w ciągu 12 minut.

FBI przypisało atak operacji TraderTraitor z Korei Północnej. W całej branży zamrożono on-chain około 3 mld dolarów, w tym 1,567 mld dolarów w USDT zamrożonych przez Tether — dźwignię, która istnieje, ponieważ emitenci stablecoinów posiadają mechanizmy czarnych list na poziomie kontraktu tokena, co pozwala blokować oznaczone adresy przed transferami. Rzecznik Circle powiedział, że zamrożenie USDC spółki przekracza obecnie 1,1 mld dolarów, w porównaniu z ponad 800 mln dolarów, o których początkowo wspomniał CEO Jeremy Allaire.

Binance oświadczył, że fundusz awaryjny SAFU — rezerwa ubezpieczeniowa utrzymywana przez giełdę od 2018 roku — oraz rezerwy pokryją straty użytkowników. Pokryto około 95% dotkniętej kwoty, w porównaniu z 90%, a pozostałe 5% stanowią mniej płynne tokeny, których pozyskanie zajmie więcej czasu. Szybkość pozyskania tych ostatnich 5% to najbliższa miara tego, jak w pełni poszkodowani użytkownicy zostaną zrekompensowani.

Reakcja regulatorów i branży

ETP-y i ETF-y zapewniają posiadaczom „kogoś, kogo można wezwać, gdy coś pójdzie nie tak lub gdy aktywa zostaną utracone” — powiedział Andrew Forson, prezes DeFi Technologies. Analitycy Standard Chartered twierdzą, że włamanie może przyspieszyć migrację w kierunku zdecentralizowanych giełd, takich jak Uniswap.

Financial Services Regulatory Authority (FSRA), która licencjonuje działalność Binance w ramach Abu Dhabi Global Market (ADGM), międzynarodowego centrum finansowego emiratu, oświadczyła, że „ściśle współpracuje z Binance i monitoruje incydent”.