Współzałożyciel Binance Changpeng „CZ” Zhao publicznie zaapelował do Elona Muska, by przestał wyśmiewać giełdę, po tym jak Binance oszacował, że incydent bezpieczeństwa z 30 października wywołał skutki o wartości niemal 6,3 mld USD. Spór zaczął się od emoji Muska i riposty „Everyday is Zeroday”, a następnie przerodził się w publiczną dyskusję o rezerwach Binance, zamrożonych środkach i zdolności do absorpcji strat.

CZ wskazał na akcje powiązane z SpaceX, które wycenia na ponad 1 mld USD. Współ-CEO Binance Yi He później oświadczyła, że roczne przychody spółki są wystarczające, by pokryć pozostałe straty bez sprzedaży tych akcji.

Zgodnie z oficjalną aktualizacją w sprawie incydentu bezpieczeństwa giełdy, partnerzy zamrozili na łańcuchu około 3 mld USD. Wstępne ustalenia Binance wskazywały na skompromitowany laptop należący do inżyniera DevOps. Ten dostęp mógł umożliwić atakującemu dotarcie do kontenera serwisowego i złożenie nieautoryzowanych zleceń wypłaty.

Binance oświadczył, że nie znalazł dowodów na wyciek kluczy prywatnych portfeli. Zapowiedział, że bardziej szczegółowy techniczny post-mortem zostanie opublikowany po weryfikacji ustaleń.

Spółka zobowiązała się pokryć straty za pomocą Secure Asset Fund for Users, znanego jako SAFU — rezerwy awaryjnej utworzonej przez Binance w 2018 roku i zasilanej częścią opłat transakcyjnych — oraz środków własnych. Oświadczyła też, że środki użytkowników są bezpieczne, i że po usunięciu skutków opublikuje zaktualizowane Poświadczysze Rezerw. Raporty proof-of-reserves stały się powszechną miarą transparentności wśród największych giełd po upadku FTX w 2022 roku. Wypłaty pozostały zawieszone w trakcie kontroli bezpieczeństwa, a późniejsze komunikaty wyjaśniły, że wpłaty pozostały niezmienione.

Dane te uwidaczniają różnicę między środkami zamrożonymi a odzyskanymi. Zdolność Binance do zamknięcia pozostałej luki zostanie zweryfikowana poprzez ujawnienia dotyczące rezerw i wznowienie wypłat.

Posty Muska i odpowiedź CZ

28 października CZ ostrzegał obserwujących, by nie klikali linków w e-mailach ani nie otwierali załączników, w tym od znajomych kontaktów. Ostrzeżenie opublikowano na X.

Po pojawieniu się doniesień o włamaniu Musk zamieścił na X wpis „Everyday is Zeroday”. Później odpowiedział na ostrzeżenie CZ o phishingu emoji przedstawiającymi ogień i śmiech w innym wpisie.

CZ początkowo powiedział, że żałuje, iż więcej osób nie posłuchało ostrzeżenia, i argumentował, że incydent był bardziej złożony niż pojedyncze kliknięcie. Skompromitowane urządzenia, jak stwierdził, często stanowią część szerszego łańcucha dostępu.

Kilka godzin później CZ zwrócił się bezpośrednio do Muska, pisząc: „Elon, have a lot of respect for you, but bad time to troll. Please stop.” W osobnym wpisie stwierdził, że akcje SPCX należące do Binance, związane z 500 mln USD, które giełda przeznaczyła na przejęcie Twittera przez Muska za około 44 mld USD w 2022 roku, są „warte ponad miliard”. Poprosił Muska o „odrobinę wsparcia”.

Ta wymiana zdań zamieniła trwający incydent bezpieczeństwa w publiczny spór dotyczący relacji z akcjonariuszami i finansów spółki.

Szacowana luka i akcje SPCX

Gdy zapytano go, czemu SpaceX ma znaczenie, CZ opublikował przybliżone wyliczenia. Opisał hak jako dotyczący około 6,x mld USD, z zamrożonymi 3 mld USD i funduszem SAFU o wartości 1,x mld USD. Na tej podstawie oszacował lukę na około 2 mld USD, obok „1,x mld USD w samym SPCX”, a pozostałą kwotę określił jako „nadal bolesną, ale do opanowania”.

CZ nie ogłosił, że Binance sprzeda akcje. Wycena SPCX była jego deklaracją i nie stanowiła audytowanej wartości w komunikacie Binance o incydencie. Jego wyliczenia omówił w kolejnym wpisie na X.

Yi He odpowiedziała w tym samym wątku, pisząc: „Reporting to the major shareholder: Our company’s revenue for the year is sufficient to cover the losses, so we do not yet need to sell the SpaceX shares you are bullish on.” Jej wpis wskazywał, że Binance zamierza w tym momencie oprzeć się na rocznych przychodach, zamiast sprzedawać akcje.

Spór przyciągnął uwagę, ponieważ największy udokumentowany napad na giełdę jest jednocześnie testem zaufania do zdolności Binance do zarządzania wielomiliardową luką w oczach opinii publicznej. Dla porównania, poprzednią największą odnotowaną kradzieżą z giełdy kryptowalut był hak na Bybit w lutym 2025 roku, w którym z platformy wypłynęło około 1,5 mld USD w Ethereum. Użytkownicy czekają na wznowienie wypłat, zaktualizowane rezerwy i dowód, że SAFU oraz środki własne pokryją straty. Inni uczestnicy branży obserwują również, czy incydent doprowadzi do kolejnych zamrożeń lub wpłynie na odzyskiwanie aktywów z wypływu z hot walletów. Hot wallety to portfele połączone z internetem, których giełdy używają do obsługi rutynowych wypłat.

Techniczny exploit i publiczna reakcja to odrębne elementy incydentu. Posty Muska rozeszły się szybciej niż raport kryminalistyczny, a oświadczenia Binance o przychodach, rezerwach i zamrożonych aktywach nie zastąpią pełniejszego post-mortem, który giełda zapowiedziała opublikować.

Bezpośrednimi pytaniami pozostają: czy wypłaty zostaną wznowione, czy Binance opublikuje zaktualizowane rezerwy i czy zamrożone monety pozostaną zabezpieczone. To te ujawnienia, a nie publiczne wymiany zdań w mediach społecznościowych, przesądzą o tym, jak spółka ostatecznie rozliczy zgłoszoną stratę.

Źródło: Live Bitcoin News.