Binance włączył ponownie wypłaty klientów w niedzielę, cztery dni po tym, jak atakujący wypompowali około 6,3 miliarda dolarów z jego gorących portfeli w tym, co stanowi największą kradzież kryptowalut w historii, a działania naprawcze wchodzą teraz w drugi tydzień. Giełda przywróciła dostęp etapami w weekend, zaczynając od bitcoina, a następnie rozszerzając zasięg na 15 sieci.

Stopniowe wznowienie stanowiło pierwszy poważny test, czy platforma może absorbować stratę takiej skali, nie zostawiając klientów odciętych przez dłuższy czas.

Operacja odzyskiwania rozpoczęła się w sobotę. W swoim trzecim komunikacie o odzyskiwaniu Binance stwierdził, że uzupełnił 90% dotkniętej kwoty środkami firmy, korzystając z części swojego Secure Asset Fund for Users, części funduszu ubezpieczeniowego kontraktów terminowych oraz kapitału korporacyjnego w celu zakupu tokenów zastępczych. Secure Asset Fund for Users to awaryjny fundusz giełdy przeznaczony do ochrony aktywów klientów.

Wkład funduszu kontraktów terminowych przyciągnął szczególną uwagę, ponieważ Binance określił pozostałe saldo jako wymóg regulacyjny. Równolegle z uzupełnieniem giełda opublikowała nowy migawkę dowodu rezerw (proof-of-reserves) z datą 31 października, dając użytkownikom punkt odniesienia do weryfikacji ich sald.

Poniedziałkowe wznowienie wypłat rozpoczęło się o 06:00 UTC od BTC. Następnie dodano wsparcie dla ETH, BNB Smart Chain, Solany, XRP, Dogecoin, Tron, Polygon, Avalanche, Arbitrum, Base, Optimism, Zcash, TON oraz Sui.

Między 06:00 a 15:30 UTC giełda obsłużyła około 4,65 miliarda dolarów w wychodzących transferach przy około 1,01 miliardach dolarów w depozytach, co daje netto odpływ bliski 3,64 miliarda dolarów. To około 2,1% z 171 miliardów dolarów aktywów, które Binance zgłosił w pod koniec października dowodzie rezerw.

Depozyty pozostawały otwarte przez cały czas wdrażania, a giełda ostrzegła, że w początkowym skoku wolumenu mogą wystąpić tymczasowe opóźnienia.

Aktualizacja z niedzieli podniosła pokrycie do 95% dotkniętej kwoty. Pozostałe 5% znajduje się w mniej płynnych tokenach poza pierwszą dziesiątką aktywów na liście dowodu rezerw, a pozyskanie ich w wymaganej skali zajmuje dodatkowy czas. Binance stwierdził, że współpracuje z partnerami branżowymi i biurami obrotu pozagiełdowego (OTC) w celu zakończenia zakupów, i zobowiązał się pokryć całą kwotę, powtarzając, że użytkownicy nie poniosą skutków finansowych kradzieży.

W poniedziałek Binance potwierdził, że pełny dowód wiedzy zerowej dla migawki z 31 października jest ukończony. Technologia pozwala użytkownikom weryfikować rezerwy bez ujawniania danych kont innych klientów, rozwiązujejąc ograniczenia prywatności wcześniejszych raportów rezerw opartych na atestacjach. Klienci posiadający BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD lub ZEC mogą uruchomić weryfikator giełdy, który jest otwartym oprogramowaniem, aby potwierdzić, że ich salda są zabezpieczone co najmniej 1:1. Dostępny jest również przewodnik krok po kroku.

Kolejna migawka, obejmująca więcej tokenów, jest planowana na 4 listopada, a generowanie dowodu ma zająć od 40 do 50 godzin. Kolejna faza wypłat jest zaplanowana na wtorek, a giełda oświadczyła, że opublikuje szczegóły, gdy wdrożenie będzie gotowe.

Śledztwo w sprawie haku i skutki rynkowe

Po stronie organów ścigania FBI przypisało atak Korei Północnej, a Amerykańska Służba Tajna współpracuje z Circle w celu śledzenia i zamrażania środków. Tether zgłosił około 1,57 miliarda dolarów zamrożonego USDT, podczas gdy Circle stwierdził, że zamroził ponad 800 milionów dolarów USDC we współpracy z organami. Zamrożenia opierają się na mechanizmach wbudowanych w scentralizowane stablecoiny, które pozwalają emitentom na blokowanie konkretnych adresów portfeli.

Rynki gwałtownie zareagowały na naruszenie bezpieczeństwa. Bitcoin spadł o około 5% do poziomu poniżej 77 000 dolarów w godzinach po ataku, a akcje Coinbase, Robinhood, Strategy oraz Strive również zmalły, ponieważ inwestorzy oceniali ryzyko strat na poziomie giełd w całym sektorze.

Binance stwierdził, że odkrył dodatkowe punkty naruszenia poza początkowym przełamaniem zabezpieczeń, które pierwotnie przypisywano laptopowi pojedynczego inżyniera. Giełda nie opublikowała jeszcze pełnego raportu powyłamownia (post-mortem) wyjaśniającego, jak atakujący przygotowali i przeprowadzili operację, która według niektórych szacunków wymagała co najmniej 36 godzin przygotowań.

Przeznaczenie około 3,3 miliarda dolarów skradzionych środków, które nie zostały zamrożone, pozostaje niewyjaśnione, a Binance nie sprecyzował, czego oczekuje odzyskać z tej puli. Śledczy nadal śledzą aktywność portfeli w dziesięciu blockchainach.

Ten artykuł po raz pierwszy ukazał się w Bitcoin Magazine i został napisany przez Micaha Zimmermana. Oficjalne aktualizacje Binance: post X, post X.