Binance 週四表示,已動用公司資金完成對 10 月 29 日 63.4 億美元駭客事件的賠付,在事發兩週後為這起史上最大規模的加密貨幣竊案畫下句點,而提款服務仍在分階段恢復中。

在週四發布的公告中,該交易所表示已「完成本次安全事件中受影響資產的賠付」,並公布了新的儲備證明快照,同時在 X 上發布了相同訊息。

這一措辭具有重要含義:賠付意味著 Binance 已從自有帳面補足受影響的代幣,而非從攻擊者手中追回被竊代幣。該交易所表示,已投入超過 63.4 億美元的公司資金,透過市場及場外交易管道買入受影響的代幣,資金來源包括部分動用其用戶安全資產基金(SAFU)、風險管理框架規定水位之上的部分期貨保險金,以及公司自有資金。

Binance 也承諾在部分動用後將 SAFU 補足至約 10 億美元,並稱此舉將使該基金作為緊急用戶保護準備金維持充足資源。

少數已下架代幣也受到影響。Binance 表示,這些持倉將依其下架流程處理,持有這些代幣的用戶也將獲得賠付。

儲備證明快照範圍擴大,但尚未能獨立查證

Binance 於 11 月 12 日 00:00 UTC(美東時間週三晚間 7 點)進行了新的儲備證明快照,涵蓋 198 種代幣,較事發後數日發布的 10 月 31 日快照僅包含 10 種代幣大幅增加。新數據現已發布在該交易所的儲備證明網站上。更廣泛的代幣涵蓋範圍相當重要,因為證明只能驗證快照所包含的資產。

Binance 表示,該快照「提供了已完成對帳資產的最新概況」。用戶目前尚無法自行查證這一說法。查證工具是零知識證明,這是一種加密技術,可讓交易所在不暴露個別客戶餘額的情況下證明其儲備。據該交易所稱,由於運算工作量龐大,完整證明的生成約需 40 至 50 小時。完成後,持有受影響代幣的用戶「將能夠獨立驗證其資產至少獲得 1:1 的足額支持」。

在證明完成之前,1:1 儲備僅是 Binance 的單方面聲明,客戶尚無法自行確認。

提款服務仍在分階段恢復

週四的更新並未一次性重啟整個平台。Binance 表示,提款服務持續分階段恢復,細節確認後將另行公布。該交易所於 11 月 1 日首次恢復提款,先從比特幣開始,隨後擴展至其他網路,此後一直按分階段時程推進。

公告並未說明被竊資產已追回多少,也未指明攻擊者身分。賠付客戶餘額並未解答追回問題。根據 Binance 於 11 月 3 日發布的事件報告,這起竊案始於一場假冒的面試和一個被植入惡意程式的開發者工具——這種依賴欺騙人員以取得存取權限的作法屬於社會工程攻擊——並於 10 月 29 日掏空熱錢包,成為史上最大的加密貨幣駭客事件。

該交易所在事發後數小時內即承諾投入超過 63.4 億美元賠付客戶損失,並在恢復提款過程中先後通報賠付進度達 90% 及 95%,隨後表示已完成 98% 受影響代幣的補足,其餘部分因流動性較低而需要更長時間買入。週四的聲明是 Binance 首次表示此流程已完成。

Binance 也表示安全仍是首要任務,基礎設施的相關工作仍在進行中。對客戶而言,眼前的檢驗更為直接:約兩天後完成的零知識證明能否支撐新快照,以及其餘提款佇列恢復的速度。

本文基於 Micah Zimmerman 的報導,首發於 Bitcoin Magazine。