Binance poinformował w poniedziałek, że użytkownicy mogą teraz weryfikować stan posiadania dziesięciu kryptowalut po tym, jak giełda ukończyła nowy dowód o wiedzy zerowej obejmujący migawkę rezerw z 31 października — to najnowszy krok w odpowiedzi na cyberatak z 29 października, który wyczerpał z portfeli giełdy ponad 6 miliardów dolarów. Dowody o wiedzy zerowej to metoda kryptograficzna, która pozwala giełdzie wykazać, że jej rezerwy pokrywają salda klientów, bez ujawniania danych poszczególnych kont — na tej właściwości opiera się proces weryfikacji.

Dziesięć tokenów możliwych do weryfikacji

Dowód obejmuje BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD i ZEC. Według Binance każdy token ma obecnie co najmniej jednostkę rezerwy na każdą jednostkę posiadaną przez klientów, co spełnia próg zabezpieczenia 1:1 dla wszystkich dziesięciu aktywów.

Migawka rezerw, na której opiera się dowód, została wykonana 31 października. Użytkownicy mogą zalogować się na giełdę i pobrać narzędzie weryfikacyjne, aby potwierdzić, że ich salda widnieją w rejestrach, bez ujawniania danych konta. Binance ogłosił zakończenie aktualizacji w poście na X.

Kolejna migawka zaplanowana jest na środę, 4 listopada, i rozszerzy pokrycie na więcej tokenów. Współ-CEO Yi He powiedziała, że przygotowanie zaktualizowanego dowodu może zająć od 40 do 50 godzin po wykonaniu migawki, co oznacza, że rozszerzony raport będzie opóźniony względem migawki o około dwa dni.

Giełda odnowiła 95% dotkniętych środków

Binance powiedział, że odnowił około 95% aktywów dotkniętych atakiem, wykorzystując środki własne. Giełda zadeklarowała 6,34 miliarda dolarów na odbudowę i oświadczyła, że klienci nie poniosą strat związanych z incydentem.

Pozostałe 5% stanowią tokeny handlowane rzadziej. Binance poinformował, że nabywa te aktywa poprzez transakcje rynkowe i współpracuje z partnerami, aby zdobyć wystarczającą ilość tokenów do pełnego pokrycia sald klientów. Giełda wykorzystała swoją skarbcę korporacyjną, fundusz ochrony klientów oraz fundusz ubezpieczeniowy kontraktów futures na pokrycie strat i nie ogłosiła terminu zakończenia zakupu pozostałych tokenów.

Usługi wypłat są również przywracane. Pierwsza faza rozpoczęła się w niedzielę po przeglądach bezpieczeństwa, a usługi powróciły w 15 sieciach; Binance planuje przywrócić wypłaty dla kolejnych aktywów i sieci od wtorku.

Śledztwo w sprawie ataku i odpływy z giełdy

Śledczy powiązali kradzież z 29 października z północnokoreańską grupą TraderTraitor, a FBI również przypisało atak tej grupie. Badacze bezpieczeństwa powiedzieli, że atakujący uzyskali dostęp do wewnętrznych systemów służących do zatwierdzania transakcji portfeli.

Binance powiedział, że partnerzy branżowi zamrozili około 3 miliardów dolarów aktywów powiązanych z kradzieżą. Zamrożone środki są oddzielne od aktywów klientów, które Binance już odnowił, a badacze nadal śledzą przepływ środków poprzez różne sieci i usługi, podczas gdy giełda bada naruszenie.

W niedzielę analityk SomaXBT poinformował o transferach 242 milionów dolarów przez Tron powiązanych z skradzionymi środkami. Odkrycia opisują przepływy podejrzewanych wpływów, a nie środki odzyskane przez Binance lub zwrócone klientom.

Dane DeFiLlama wykazały, że 24-godzinne netowe odpływy z Binance zmalały do około 3,29 miliarda dolarów z wcześniejszego szczytu bliskiego 7 miliardów. Tracker oszacował 127,78 miliarda dolarów aktywów w portfelach powiązanych z giełdą. Netowe odpływy mierzą różnicę między aktywami opuszczającymi a przybywającymi na giełdę w ciągu dnia, więc niższa wartość wskazuje na zmniejszenie luki, a niekoniecznie na powrót depozytów.

Źródło: CoinCentral