Binance poinformował w czwartek, że zakończył pokrycie strat po włamaniu z 29 października o wartości 6,34 miliarda dolarów, wykorzystując środki własne, domykając tym samym największą kradzież kryptowalut w historii dwa tygodnie po naruszeniu bezpieczeństwa, podczas gdy giełda nadal przywraca wypłaty środków klientów w etapach.

W czwartkowym komunikacie giełda oświadczyła, że "zakończyła pokrycie aktywów dotkniętych incydentem bezpieczeństwa" i opublikowała nowy zrzut dowodu rezerw (proof-of-reserves). Tę samą informację powtórzyła w poście na X.

To sformułowanie ma znaczenie: pokrycie oznacza, że Binance zastąpił dotknięte tokeny z własnych ksiąg, a nie że odzyskał skradzione monety od napastników. Giełda oświadczyła, że zaangażowała ponad 6,34 miliarda dolarów środków własnych i zakupiła dotknięte tokeny poprzez kanały rynkowe oraz pozagiełdowe (OTC), korzystając z częściowego uruchomienia funduszu Secure Asset Fund for Users (SAFU), części funduszu ubezpieczeniowego kontraktów futures powyżej poziomu wymaganego przez jej ramy zarządzania ryzykiem oraz ze skarbca korporacyjnego.

Binance zobowiązał się również do uzupełnienia SAFU do około 1 miliarda dolarów po tym częściowym pobraniu środków — kroku, który zdaniem giełdy utrzyma fundusz w pełni zasobny jako awaryjną rezerwę ochrony użytkowników.

Dotknięta była również bardzo niewielka liczba tokenów, których giełda już nie notuje. Binance oświadczył, że te zasoby zostaną obsłużone zgodnie z procesem delistingu i że posiadacze tych tokenów zostaną pokryci.

Szerszy zrzut dowodu rezerw, ale jeszcze bez niezależnej weryfikacji

Binance wykonał nowy zrzut dowodu rezerw o godz. 00:00 UTC 12 listopada — czyli o 19:00 czasu wschodnioamerykańskiego w środę — obejmujący 198 tokenów, co stanowi wyraźny wzrost w porównaniu z 10 tokenami w zrzucie z 31 października, opublikowanym w dniach po naruszeniu. Nowe dane są już dostępne na stronie dowodu rezerw giełdy. Szersze pokrycie tokenów ma znaczenie, ponieważ dowód może poświadczyć tylko te aktywa, które obejmuje zrzut.

Zrzut, jak oświadczył Binance, "zapewnia zaktualizowany obraz aktywów w pełni rozliczonych". Użytkownicy nie mogą jeszcze samodzielnie sprawdzić tego twierdzenia. Narzędziem do tej weryfikacji jest dowód zerowej wiedzy (zero-knowledge proof) — metoda kryptograficzna, która pozwala giełdzie wykazać swoje rezerwy bez ujawniania sald poszczególnych klientów. Według giełdy wygenerowanie pełnego dowodu zajmie około 40 do 50 godzin ze względu na obciążenie obliczeniowe. Gdy będzie gotowy, posiadacze dotkniętych tokenów "będą mogli niezależnie zweryfikować, że ich aktywa są pokryte co najmniej w stosunku 1:1".

Do momentu zakończenia dowodu pokrycie 1:1 pozostaje oświadczeniem samego Binanse, a nie czymś, co klienci mogą potwierdzić samodzielnie.

Wypłaty wciąż wracają etapami

Czwartkowa aktualizacja nie przywraca platformy od razu w całości. Binance oświadczył, że nadal przywraca wypłaty etapami i przekaże szczegółowe informacje, gdy zostaną potwierdzone. Giełda po raz pierwszy przywróciła wypłaty 1 listopada, począwszy od bitcoina, a następnie rozszerzając je na inne sieci, i od tego czasu utrzymuje przywracanie usług według etapowego harmonogramu.

Komunikat nie wskazuje, jaka część skradzionych aktywów została odzyskana, ani nie wymienia napastnika. Pokrycie sald klientów pozostawia to pytanie o odzyskanie środków bez odpowiedzi. Kradzież, którą Binance po raz pierwszy szczegółowo opisał w raporcie o incydencie z 3 listopada, zaczęła się od fałszywej rozmowy kwalifikacyjnej i zainfekowanego narzędzia deweloperskiego — metody inżynierii społecznej polegającej na oszukiwaniu ludzi w celu uzyskania dostępu — i opróżniła gorące portfele 29 października, co pozostaje największym włamaniem na kryptowaluty w historii.

Giełda już w godzinach po naruszeniu zobowiązała się pokryć straty klientów kwotą ponad 6,34 miliarda dolarów, raportując pokrycie na poziomie 90%, a następnie 95% w miarę przywracania wypłat, a później oświadczyła, że uzupełniła 98% dotkniętych tokenów, przy czym reszta znajdowała się w aktywach o mniejszej płynności, których zakup zajął więcej czasu. Czwartkowe oświadczenie to pierwszy raz, gdy Binance stwierdził, że proces został zakończony.

Binance oświadczył również, że bezpieczeństwo pozostaje priorytetem i że prace nad infrastrukturą trwają. Dla klientów bezpośrednie testy są prostsze: czy dowód zerowej wiedzy, expected w ciągu około dwóch dni, potwierdzi nowy zrzut, i jak szybko wrócą pozostałe kolejki wypłat.

Ten artykuł opiera się na relacji Micaha Zimmermana, opublikowanej po raz pierwszy na łamach Bitcoin Magazine.