Giełda kryptowalut Binance poinformowała, że w pełni pokryła aktywa dotknięte niedawnym włamaniem o wartości 6,34 mld USD, opierając się wyłącznie na własnych zasobach finansowych, i opublikowała rozszerzony snapshot Proof of Reserves po tym, jak pracowała nad zastąpieniem aktywów utraconych w wyniku włamania. W najnowszym komunikacie dotyczącym odzyskiwania środków firma potwierdziła, że zarezerwowała ponad 100% środków wymaganych do pokrycia strat.

Binance poinformował, że do 4 listopada zastąpił około 98% dotkniętych aktywów tokenowych, a zakupy pozostałej części nadal trwają. Równolegle z procesem odzyskiwania giełda rozszerzyła snapshot rezerw z dziesięciu kryptowalut do 44, co oznacza, że użytkownicy będą mogli niezależnie zweryfikować swoje saldy, gdy Binance wygeneruje odpowiedni dowód zero-knowledge. Dla klientów posiadających 34 aktywa dodane w ramach tego rozszerzenia aktualizacja objęła ich formą weryfikowalnego pokrycia rezerw, którego wcześniej nie mieli.

Binance potwierdza pełne pokrycie finansowe po włamaniu na 6,34 mld USD

Najnowszy komunikat giełdy nawiązuje do włamania z 29 października, które dotknęło około 6,34 mld USD w aktywach kryptowalutowych. Binance tymczasowo zawiesił wypłaty podczas badania nieautoryzowanych transakcji dotyczących infrastruktury portfeli, a następnie zobowiązał się do pokrycia strat finansowych we własnym zakresie, zamiast przenosić je na klientów.

Firma przeznaczyła ponad 6,34 mld USD ze swoich własnych zasobów na wsparcie procesu odzyskiwania. Zasoby te obejmowały korporacyjną kasę firmy, Secure Asset Fund for Users — fundusz awaryjny, który giełda utrzymuje w celu ochrony środków klientów w skrajnych sytuacjach — oraz część funduszu ubezpieczeniowego futures, a wszystko to zostało wykorzystane na zakup kryptowalut zastępczych, podczas gdy incydent bezpieczeństwa był nadal badany.

Uzupełnianie rezerw postępowało etapami w kolejnych dniach. Do 31 października giełda przywróciła około 90% dotkniętych aktywów, 1 listopada pokrycie wzrosło do 95%, a do 4 listopada osiągnęło 98%, choć niektóre mniej płynne tokeny nadal wymagały zakupów zastępczych.

Proces odzyskiwania nastąpił po masowych wypłatach klientów z giełdy po włamaniu. Binance rozpoczął przywracanie wypłat 1 listopada, stopniowo przywracając dostęp do obsługiwanych kryptowalut i sieci blockchain. W trakcie śledztwa firma poinformowała, że około 2,85 mld USD dotkniętych aktywów zostało zamrożonych lub przechwyconych, i nadal współpracuje z organami ścigania oraz partnerami blockchain w celu śledzenia skradzionych środków.

Śledztwo Binance zidentyfikowało również skompromitowane systemy pracowników jako element ataku. Giełda wzmocniła od tego czasu bezpieczeństwo portfeli, unieważniła naruszone poświadczenia i zapowiedziała dalsze przeglądy cyberbezpieczeństwa. Firma wydała serię aktualizacji od momentu incydentu, dokumentując zarówno proces uzupełniania aktywów, jak i stopniowe rozszerzanie atestacji rezerw.

Binance publikuje rozszerzony snapshot Proof of Reserves obejmujący 44 tokeny

Binance opublikował zaktualizowany snapshot Proof of Reserves na podstawie sald klientów zarejestrowanych 4 listopada o 00:00 UTC. Nowa ocena obejmuje 44 kryptowaluty, w porównaniu z 10 aktywami w poprzednim snapshocie, który obejmował Bitcoin, Ethereum, BNB, XRP, Solana, USDT, USDC, USD1, RLUSD i Zcash. Giełda potwierdziła, że te dziesięć aktywów otrzymało pełne pokrycie rezerw po wstępnym procesie uzupełniania.

2 listopada Binance ukończył dowód zero-knowledge dla snapshotu z 31 października, co pozwoliło klientom posiadającym dziesięć obsługiwanych aktywów na niezależną weryfikację minimalnego pokrycia rezerw w stosunku 1:1 — czyli że giełda posiada co najmniej tyle każdego objętego aktywa, ile jest winna swoim klientom. Rozszerzona ocena wykorzystuje drzewa Merkle'a i kryptografię zk-SNARK do weryfikacji sald klientów bez ujawniania poszczególnych posiadanych kwot. Użytkownicy mogą uzyskać dostęp do swoich rekordów weryfikacyjnych za pośrednictwem strony internetowej Binance i sprawdzić je za pomocą narzędzia weryfikacyjnego open-source.

Firma początkowo oszacowała, że wygenerowanie dowodu zero-knowledge dla snapshotu z 4 listopada zajmie około 50 do 60 godzin. Publiczny komunikat nie potwierdził zakończenia tego rozszerzonego dowodu, który pozostaje odrębny od samej publikacji snapshotu. Zakończenie tego dowodu to brakujący krok, zanim posiadacze nowo objętych aktywów będą mogli przeprowadzić własną weryfikację.

Tymczasem Binance nadal przywraca usługi wypłat w kolejnych sieciach, w tym niedawne ponowne otwarcie wypłat HYPE i APT. Komunikat z 4 listopada określił pozostałe 2% dotkniętych aktywów jako mniej płynne tokeny, które nadal wymagają zakupów za pośrednictwem kanałów rynkowych i pozagiełdowych (OTC). Giełda zobowiązała się również do przekazywania dalszych informacji o uzupełnianiu aktywów i swoich działaniach w zakresie cyberbezpieczeństwa.