Binance rozpoczął przywracanie wypłat etapami, zaczynając od sieci Bitcoin, niecałe trzy dni po włamaniu na 6,3 miliarda dolarów, które zmusiło giełdę do ich zawieszenia. Firma informuje, że pokryła już około 95% strat z własnych środków, w porównaniu z 90% dzień wcześniej.

Giełda poinformowała, że pierwsza faza rozpoczęła się między 06:00 a 09:00 UTC w niedzielę, co odpowiada godz. 7:00–10:00 w Nigerii. „Binance przejmie skutki finansowe kradzieży środków, a nie nasi użytkownicy” — podała firma w najnowszym komunikacie na X.

Pierwsza faza obejmuje ograniczony zestaw sieci i aktywów, wybranych na podstawie popytu użytkowników z ostatniego tygodnia. Binance oświadczył, że doda kolejne sieci i aktywa po zakończeniu kontroli bezpieczeństwa i gotowości. Wpłaty pozostawały dostępne przez cały czas. W praktyce oznacza to, że dostępność będzie rozszerzana falami, a nie wszystko naraz, w miarę jak kolejne sieci przejdą te kontrole.

Użytkownikom zaleca się sprawdzenie strony wypłat lub strony statusu sieci, aby potwierdzić, czy wybrany aktyw i sieć są dostępne. Giełda ostrzegła przed możliwymi opóźnieniami lub dłuższym czasem przetwarzania na początku wdrażania i poinformowała, że nieudaną wypłatę można ponowić po krótkiej przerwie. Swoje podejście określiła jako „kontrolowane”.

Binance poinformował również na X, że dodał nowo wygenerowane adresy portfeli do swojej listy Proof of Reserves i że wszystkie wypłaty będą teraz przetwarzane z tych adresów.

Ile Binance już pokrył?

Giełda informuje, że pokryła 6 miliardów dolarów z kwoty dotkniętej incydentem, a pokryty odsetek rósł z każdą aktualizacją: około 80% w piątek, 90% w sobotę i obecnie około 95%.

Według oświadczenia firmy 10 największych dotkniętych tokenów jest w pełni zabezpieczonych. Są to BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD i ZEC. Pozostałe 5% przypada na mniej płynne tokeny spoza tej grupy, których zakup w wymaganej skali zajmuje więcej czasu.

Środki pochodzą z częściowego uruchomienia Secure Asset Fund for Users (SAFU), części funduszu ubezpieczeniowego kontraktów futures giełdy, wraz z kapitałem własnym firmy. SAFU pełni rolę zabezpieczenia na wypadek strat użytkowników dokładnie w tego rodzaju scenariuszu, a jego uruchomienie podkreśla skalę włamania. Binance poinformował później na X, że transfer z SAFU został zakończony. Firma planuje uzupełnić SAFU do około 1 miliarda dolarów, a pełny dowód rezerw ma być gotowy do wtorku.

FBI wskazuje Koreę Północną

Oddzielnie FBI poinformowało, że Korea Północna odpowiada za kradzież ponad 6 miliardów dolarów z giełdy kryptowalut w dniu 29 października lub około tej daty — działanie określane jako „TraderTraitor”. TraderTraitor to oznaczenie stosowane przez władze USA wobec operacji kradzieży kryptowalut powiązanych z Koreą Północną. Binance podziękował dywizji cyber FBI za wsparcie.

Współpracując z Secret Service i IRS Criminal Investigation, FBI oświadczyło, że zaobserwowało konwersję skradzionych aktywów głównie na Ether i oczekuje, że sprawcy będą dalej prania środków poprzez zdecentralizowane finanse (DeFi) i usługi błyskawicznej wymiany. Agencje wzywają firmy prywatne do blokowania transakcji z adresami używanymi przez hakerów, a FBI opublikowało listę tych adresów. Opublikowana lista daje firmom praktyczny sposób odfiltrowania transakcji powiązanych ze skradzionymi środkami. Firmy analityki blockchain TRM Labs i Chainalysis wcześniej powiązały atak z Koreą Północną.

Co pozostaje nieznane

Binance informuje, że około 3 miliardów dolarów skradzionych aktywów zostało zamrożonych on-chain. Giełda zaznacza, że zastąpienie aktywów nie jest tym samym co ich odzyskanie i deklaruje współpracę z organami ścigania oraz partnerami nad odzyskiem.

Wstępna ocena firmy wskazywała na laptopa skompromitowanego inżyniera. Później poinformowała, że śledczy odkryli „dodatkowe punkty włamania”, a współprezes Richard Teng określił atak jako „złożony”, z użyciem złośliwego oprogramowania zaprojektowanego do usuwania dowodów — podał Reuters.

Binance wcześniej informował, że spodziewa się przekazania dalszych ustaleń technicznych w ciągu około 48 godzin. Obecnie deklaruje, że opublikuje raport poincydentowy po zakończeniu śledztwa. Ile z zamrożonych około 3 miliardów dolarów ostatecznie uda się odzyskać — a nie jedynie zastąpić — pozostaje kluczową nierozwiązaną kwestią.