Binance включила вывод средств для клиентов в воскресенье, через четыре дня после того, как атакующие вывели из ее горячих кошельков около 6,3 млрд долларов в рамках крупнейшей кражи криптовалюты в истории, а восстановительная работа теперь вступает во вторую неделю. Биржа восстанавливала доступ поэтапно в течение выходных, начав с биткоина и затем расширив поддержку до 15 сетей.

Постепенный перезапуск стал первым серьезным тестом того, способна ли платформа абсорбировать убыток такого масштаба, не оставив клиентов заблокированными на длительный срок.

Операция по восстановлению началась в субботу. В третьем обновлении о восстановлении Binance сообщила, что пополнила 90% пострадавшей суммы за счет собственных средств, задействовав часть фонда Secure Asset Fund for Users, часть страхового фонда фьючерсов и корпоративную казну для покупки замещающих токенов. Secure Asset Fund for Users — это аварийный резерв биржи, предназначенный для защиты активов клиентов.

Взнос из фьючерсного фонда привлек особое внимание, поскольку Binance охарактеризовала оставшийся баланс как регуляторное требование. Наряду с пополнением биржа опубликовала новый снимок доказательства резервов от 31 октября, дав пользователям базу для проверки своих балансов.

Возобновление в воскресенье началось в 06:00 UTC с BTC. Затем последовала поддержка ETH, BNB Smart Chain, Solana, XRP, Dogecoin, Tron, Polygon, Avalanche, Arbitrum, Base, Optimism, Zcash, TON и Sui.

С 06:00 до 15:30 UTC биржа обработала вывод на сумму около 4,65 млрд долларов при депозитах примерно в 1,01 млрд долларов — чистый отток около 3,64 млрд долларов. Это составляет примерно 2,1% от активов в размере 171 млрд долларов, заявленных Binance в доказательстве резервов конца октября.

Депозиты оставались открытыми на протяжении всего развертывания, и биржа предупредила о возможных временных задержках в период первоначального всплеска объема.

Обновление в воскресенье подняло покрытие до 95% пострадавшей суммы. Оставшиеся 5% находятся в менее ликвидных токенах за пределами десяти крупнейших активов из списка доказательства резервов, и их закупка в необходимом масштабе требует дополнительного времени. Binance сообщила, что работает с отраслевыми партнерами и внебиржевыми площадками для завершения покупок, и обязалась покрыть всю сумму, подчеркнув, что пользователи не понесут финансовые последствия кражи.

В понедельник Binance подтвердила, что полное доказательство с нулевым разглашением для снимка от 31 октября завершено. Эта технология позволяет пользователям проверять резервы, не раскрывая данные счетов других клиентов, устраняя ограничения конфиденциальности прежних отчетов о резервах на основе аттестации. Клиенты, владеющие BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD или ZEC, могут запустить верификатор биржи с открытым исходным кодом, чтобы убедиться, что их балансы обеспечены как минимум в соотношении 1:1. Доступно также пошаговое руководство.

Следующий снимок с охватом большего числа токенов запланирован на 4 ноября; генерация доказательства, как ожидается, займет от 40 до 50 часов. Еще один этап вывода средств назначен на вторник, и биржа сообщила, что опубликует подробности, когда развертывание будет готово.

Расследование взлома и рыночные последствия

На правоохранительном направлении ФБР возложило ответственность за атаку на КНДР, а Секретная служба США работает с Circle над отслеживанием и заморозкой средств. Tether сообщила о заморозке около 1,57 млрд долларов в USDT, а Circle заявила, что заморозила более 800 млн долларов в USDC в координации с властями. Заморозка опирается на механизмы контроля, встроенные в централизованно эмитируемые стейблкоины, которые позволяют эмитентам вносить конкретные адреса кошельков в черный список.

Рынки остро отреагировали на взлом. Биткоин упал примерно на 5% — ниже 77 000 долларов в часы после атаки, а акции Coinbase, Robinhood, Strategy и Strive снизились, поскольку инвесторы оценивали риск потерь на уровне бирж по всему сектору.

Binance сообщила, что обнаружила дополнительные точки проникновения за пределами первоначального компрометации, которую она изначально связывала с ноутбуком одного инженера. Биржа еще не опубликовала полный разбор инцидента, объясняющий, как атакующие готовили и выполняли операцию, которая, по некоторым оценкам, потребовала не менее 36 часов подготовительной работы.

Судьба примерно 3,3 млрд долларов похищенных средств, которые не были заморожены, остается невыясненной, и Binance не раскрыла, сколько она рассчитывает вернуть из этого пула. Следователи продолжают отслеживать активность кошельков в десяти блокчейнах.

Эта статья впервые появилась на Bitcoin Magazine, автор — Micah Zimmerman. Официальные обновления Binance: пост X, пост X.