Binance сообщила в четверг, что завершила покрытие ущерба от взлома 29 октября на сумму 6,34 млрд долларов за счёт корпоративных средств, закрыв историю крупнейшей кражи криптовалюты через две недели после инцидента — даже несмотря на то, что биржа продолжает поэтапно восстанавливать вывод средств для клиентов.

В четверг в объявлении биржа заявила, что «завершила покрытие активов, затронутых инцидентом безопасности», и опубликовала новый снимок доказательства резервов. То же сообщение было повторено в публикации в X.

Формулировка имеет значение: покрытие означает, что Binance заменила затронутые токены за счёт собственных средств, а не то, что она вернула украденные монеты у злоумышленников. Биржа сообщила, что выделила более 6,34 млрд долларов корпоративных средств и выкупила затронутые токены через рыночные и внебиржевые каналы, частично задействовав фонд Secure Asset Fund for Users (SAFU), часть страхового фонда фьючерсных позиций сверх уровня, требуемого в рамках системы риск-менеджмента, а также корпоративное казначейство.

Binance также обязалась пополнить фонд SAFU примерно до 1 млрд долларов после частичного задействования — шаг, который, по её словам, позволит сохранить фонд полностью обеспеченным в качестве чрезвычайного резерва защиты пользователей.

Затронуло также очень небольшое количество токенов, которые биржа больше не листит. Binance сообщила, что эти активы будут обработаны в рамках процедуры делистинга и что пользователи, владеющие ими, получат компенсацию.

Более широкий снимок доказательства резервов, но пока без независимой проверки

Binance сделала новый снимок доказательства резервов в 00:00 UTC 12 ноября — 19:00 по Восточному времени в среду — охватывающий 198 токенов, что резко превышает 10 токенов из снимка от 31 октября, опубликованного в дни после взлома. Новые данные уже размещены на сайте доказательства резервов биржи. Более широкий охват токенов важен, потому что доказательство может подтверждать только те активы, которые включает снимок.

Как заявила Binance, снимок «предоставляет обновлённую картину активов, которые полностью учтены». Пока пользователи не могут проверить это утверждение самостоятельно. Инструментом для такой проверки является доказательство с нулевым разглашением — криптографический метод, позволяющий бирже подтвердить свои резервы, не раскрывая балансы отдельных клиентов. По данным биржи, генерация полного доказательства займёт около 40–50 часов из-за вычислительной нагрузки. Когда оно будет готово, пользователи, владеющие затронутыми токенами, «смогут независимо убедиться, что их активы обеспечены как минимум в соотношении 1:1».

До завершения доказательства обеспечение 1:1 остаётся лишь заявлением самой Binance, а не тем, что клиенты могут подтвердить самостоятельно.

Вывод средств всё ещё восстанавливается поэтапно

Обновление в четверг не открывает платформу сразу полностью. Binance сообщила, что продолжает поэтапно восстанавливать вывод средств и поделится подробностями, как только они будут подтверждены. Биржа впервые возобновила вывод средств 1 ноября, начав с биткойна и затем расширив его на другие сети, и с тех пор придерживается поэтапного графика.

В объявлении не говорится, какая часть украденных активов была возвращена, и не называется злоумышленник. Покрытие балансов клиентов оставляет вопрос о возврате средств открытым. Кража, о которой Binance впервые подробно сообщила в отчёте об инциденте 3 ноября, началась с поддельного собеседования и заражённого инструмента разработчика — метода социальной инженерии, основанного на обмане людей для получения доступа, — и опустошила горячие кошельки 29 октября, что остаётся крупнейшим взломом криптовалюты в истории.

Биржа ещё в часы после взлома обязалась выделить более 6,34 млрд долларов на покрытие потерь клиентов, сообщала о покрытии 90%, затем 95% по мере возобновления вывода средств, а позже заявила, что восполнила 98% затронутых токенов, остальные находились в менее ликвидных активах, на покупку которых ушло больше времени. Заявление в четверг — первый случай, когда Binance объявила о завершении этого процесса.

Binance также сообщила, что безопасность остаётся приоритетом и работа над её инфраструктурой продолжается. Для клиентов ближайшие проверки проще: подтвердит ли доказательство с нулевым разглашением, ожидаемое примерно через два дня, новый снимок, и как быстро вернутся остальные очереди на вывод средств.

Эта статья основана на материале Мики Циммермана, впервые опубликованном на Bitcoin Magazine.