Криптобиржа Binance сообщила, что полностью покрыла активы, пострадавшие от недавнего взлома на $6,34 млрд, опираясь исключительно на собственные финансовые ресурсы, а также опубликовала расширенный снапшот Proof of Reserves после работы по замещению активов, утраченных в результате хака. В последнем объявлении о восстановлении компания подтвердила, что зарезервировала более 100% средств, необходимых для покрытия убытков.

Binance сообщила, что по состоянию на 4 ноября заместила около 98% пострадавших токен-активов, при этом покупка оставшейся части продолжается. Параллельно с процессом восстановления биржа расширила снапшот резервов с десяти криптовалют до 44: пользователи смогут независимо проверить свои балансы после того, как Binance сгенерирует соответствующее доказательство с нулевым разглашением. Для клиентов, владеющих 34 активами, добавленными в рамках этого расширения, обновление распространяет форму проверяемого покрытия, которой у них ранее не было.

Binance подтвердила полное финансовое покрытие после взлома на $6,34 млрд

Последнее заявление биржи следует за инцидентом безопасности 29 октября, который затронул криптоактивы на сумму около $6,34 млрд. Binance временно приостановила вывод средств на время расследования несанкционированных транзакций, связанных с инфраструктурой её кошельков, и впоследствии обязалась взять финансовые убытки на себя, не перекладывая их на клиентов.

Компания выделила более $6,34 млрд из собственных ресурсов для поддержки процесса восстановления. Эти ресурсы включали корпоративную казначейскую казну, Secure Asset Fund for Users — резерв на случай чрезвычайных ситуаций, который биржа поддерживает для защиты средств клиентов, — и часть страхового фонда фьючерсов; все они были использованы для покупки криптовалют на замещение, пока инцидент безопасности находился в стадии расследования.

Восполнение продвигалось поэтапно в последующие дни. К 31 октября биржа восстановила около 90% пострадавших активов, 1 ноября покрытие выросло до 95%, а к 4 ноября достигло 98%, хотя для некоторых менее ликвидных токенов ещё требовались закупки на замещение.

Процесс восстановления последовал за масштабным выводом средств клиентами с биржи после инцидента. Binance начала повторно открывать вывод средств 1 ноября, постепенно восстанавливая доступ по поддерживаемым криптовалютам и блокчейн-сетям. В ходе расследования компания сообщила, что около $2,85 млрд пострадавших активов были заморожены или перехвачены, и продолжает сотрудничать с правоохранительными органами и блокчейн-партнёрами для отслеживания украденных средств.

Расследование Binance также выявило скомпрометированные системы сотрудников как часть атаки. С тех пор биржа усилила безопасность кошельков, отозвала скомпрометированные учётные данные и объявила о планах дальнейших проверок кибербезопасности. С момента инцидента компания выпустила серию обновлений, документирующих как процесс восполнения активов, так и постепенное расширение подтверждений резервов.

Binance опубликовала расширенный снапшот Proof of Reserves, охватывающий 44 токена

Binance опубликовала обновлённый снапшот Proof of Reserves на основе балансов клиентов, зафиксированных 4 ноября в 00:00 UTC. Новая оценка охватывает 44 криптовалюты по сравнению с 10 активами предыдущего снапшота, в который входили Bitcoin, Ethereum, BNB, XRP, Solana, USDT, USDC, USD1, RLUSD и Zcash. Биржа подтвердила, что эти десять активов получили полное резервное обеспечение после первоначального процесса восполнения.

2 ноября Binance завершила создание доказательства с нулевым разглашением для снапшота от 31 октября, что позволило клиентам, владеющим десятью поддерживаемыми активами, независимо проверить минимальное резервное покрытие 1:1 — то есть что биржа хранит по каждому покрытому активу не меньше, чем должна клиентам. Расширенная оценка использует деревья Меркла и криптографию zk-SNARK для проверки балансов клиентов без раскрытия индивидуальных holdings. Пользователи могут получить доступ к своим записям верификации через сайт Binance и проверить их с помощью инструмента верификации с открытым исходным кодом.

Первоначально компания оценивала, что генерация доказательства с нулевым разглашением для снапшота от 4 ноября займёт около 50–60 часов. В публичном объявлении не было подтверждено завершение этого расширенного доказательства, которое остаётся отдельным от публикации самого снапшота. Завершение этого доказательства — оставшийся шаг до того, как держатели newly покрытых активов смогут провести собственные проверки.

Тем временем Binance продолжает восстанавливать услуги вывода средств в дополнительных сетях, включая недавнее повторное открытие вывода HYPE и APT. В объявлении от 4 ноября оставшиеся 2% пострадавших активов были обозначены как менее ликвидные токены, для которых всё ещё требуются закупки через рыночные и внебиржевые каналы. Биржа также обязалась предоставлять дальнейшие обновления о восполнении активов и своих мерах по кибербезопасности.