Binance twierdzi, że środki firmy zastąpiły wszystkie aktywa objęte skutkami ataku hakerskiego o wartości 6,34 mld USD

Binance ogłasza zakończenie zastępowania aktywów

W czwartek Binance poinformowało, że zakończyło pokrywanie aktywów objętych skutkami incydentu bezpieczeństwa z 29 października, przeznaczając na ten cel łącznie ponad 6,34 mld USD ze środków firmy. Giełda określiła ten krok jako zastąpienie objętych skutkami tokenów, a nie jako informację o odzyskaniu monet skradzionych podczas ataku. To kluczowe rozróżnienie: salda klientów mogą być pokryte, nawet jeśli status skradzionych aktywów pozostaje nieznany.

To pierwszy raz, gdy Binance poinformowało o zakończeniu procesu zastępowania aktywów. W ciągu kilku godzin po włamaniu giełda zobowiązała się przeznaczyć ponad 6,34 mld USD na pokrycie strat klientów, a następnie informowała o pokryciu 90%, a później 95% aktywów, w miarę wznawiania wypłat. Później podała, że uzupełniono 98% objętych skutkami tokenów, a pozostałą część stanowiły mniej płynne aktywa, których zakup zajął więcej czasu. Czwartkowa aktualizacja zamyka ten etap uzupełniania aktywów.

Binance poinformowało, że kupiło tokeny, których dotyczył incydent, na rynku oraz poza rynkiem regulowanym. Oświadczenie nie zawiera szczegółowego zestawienia tych zakupów dla poszczególnych tokenów ani wyjaśnienia, jaka część środków pochodziła z każdego źródła finansowania. Podane przez giełdę informacje o zakończeniu procesu potwierdzają więc jej deklarację, że zastąpiono aktywa objęte incydentem, ale samo publiczne oświadczenie nie pozwala klientom ocenić szczegółowego składu zakupów ani ustalić, czy śledczy odzyskali jakąkolwiek część skradzionych środków.

Środki spółki i fundusz SAFU

Giełda wskazała trzy źródła finansowania: częściowe wykorzystanie funduszu Secure Asset Fund for Users (SAFU); części środków z funduszu ubezpieczeniowego rynku kontraktów futures, przewyższającej poziom wymagany przez ramy zarządzania ryzykiem; oraz środków własnych spółki. Binance poinformowało, że kwota z funduszu futures przekraczała wymagany poziom, ale nie przedstawiło zestawienia kwot pobranych z poszczególnych źródeł. W oświadczeniu przedstawiono to finansowanie jako zobowiązanie spółki do pokrycia strat w dotkniętych aktywach.

Binance zobowiązało się również uzupełnić SAFU do kwoty około 1 mld USD po wykorzystaniu jego części. Giełda opisała SAFU jako rezerwę awaryjną służącą ochronie użytkowników i stwierdziła, że uzupełnienie zapewni pełne finansowanie funduszu. Oświadczenie nie określa terminu uzupełnienia ani harmonogramu przywracania środków. Dla użytkowników to zobowiązanie jest odrębną kwestią od zakończonego zastąpienia zhakowanych aktywów: dotyczy rezerwy pozostałej po częściowym wykorzystaniu funduszu.

Bardzo niewielka liczba tokenów objętych incydentem nie jest już notowana na Binance. Giełda poinformowała, że te aktywa zostaną obsłużone w ramach procedury wycofywania z obrotu i że użytkownicy, którzy je posiadają, zostaną objęci ochroną. Nie wskazała, o które tokeny chodzi, ani nie opisała dokładnych kroków i terminów w tych przypadkach. Zapewnienie rozszerza deklarowaną ochronę na posiadaczy wycofywanych aktywów, ale sposób postępowania z nimi pozostawia procedurze wycofywania z obrotu stosowanej przez giełdę.

Szerszy obraz rezerw czeka na weryfikację

Oprócz oświadczenia dotyczącego pokrycia Binance opublikowało nową migawkę potwierdzenia rezerw, sporządzoną 12 listopada o 00:00 UTC, czyli w środę o 19:00 czasu wschodniego. Obejmuje ona 198 tokenów — znacznie więcej niż 10 tokenów uwzględnionych w migawce opublikowanej 31 października, w dniach po włamaniu. Nowsze dane opublikowano na stronie Binance poświęconej potwierdzeniu rezerw, dzięki czemu klienci mogą szerzej przyjrzeć się aktywom uwzględnionym w najnowszym zestawieniu giełdy.

Binance poinformowało, że migawka przedstawia aktualny obraz aktywów, których pełne pokrycie zostało potwierdzone, ale klienci nie mogą jeszcze samodzielnie zweryfikować deklaracji o zabezpieczeniu środków za pomocą obiecanego dowodu. Giełda przekazała, że wygenerowanie pełnego dowodu o zerowej wiedzy zajmie około 40–50 godzin ze względu na wymagane obliczenia. Do zakończenia tego procesu deklarowane pokrycie w stosunku 1:1 pozostaje zapewnieniem Binance, a nie twierdzeniem, które użytkownicy mogą zweryfikować samodzielnie.

Binance twierdzi, że po udostępnieniu dowodu użytkownicy posiadający objęte nim tokeny będą mogli samodzielnie zweryfikować, czy ich aktywa są zabezpieczone co najmniej w stosunku 1:1. Ten kolejny krok jest istotny, ponieważ opublikowanie szerszej migawki i umożliwienie weryfikacji na poziomie klienta to nie to samo. W komunikacie źródłowym podano przewidywany czas generowania dowodu, a nie potwierdzony termin jego udostępnienia; nie przedstawiono też wyników zakończonej niezależnej weryfikacji. Dostępność dowodu i zakres informacji, które użytkownicy będą mogli potwierdzić, to kwestie, które warto uważnie śledzić.

Wypłaty przywracane etapami — pytania o odzyskanie środków pozostają otwarte

Czwartkowa aktualizacja nie oznacza, że wszystkie wypłaty są już ponownie dostępne. Binance poinformowało, że wznawia wypłaty etapami i przekaże kolejne szczegóły, gdy zostaną potwierdzone. Giełda jako pierwsze przywróciła wypłaty 1 listopada, zaczynając od bitcoina, a następnie rozszerzając je na inne sieci. Najnowszy komunikat nie zawiera pełnego harmonogramu obsługi pozostałych kolejek, dlatego klienci nadal muszą liczyć się ze stopniowym wznawianiem wypłat, a nie jednoczesnym przywróceniem ich na całej platformie.

Jak wynika z raportu Binance o incydencie z 3 listopada, atak rozpoczął się od fałszywej rozmowy kwalifikacyjnej i zainfekowanego narzędzia dla programistów, a 29 października doprowadził do opróżnienia gorących portfeli. Źródło opisuje kradzież jako największy odnotowany atak hakerski na rynku kryptowalut. W nowym oświadczeniu dotyczącym pokrycia strat Binance nie wskazało sprawcy ani nie podało, jaka część skradzionych aktywów została odzyskana. Uzupełnienie aktywów klientów rozwiązuje problem niedoboru środków, ale kwestia odpowiedzialności i ich odzyskania nadal pozostaje nierozstrzygnięta.

Binance poinformowało również, że bezpieczeństwo pozostaje priorytetem, a prace nad infrastrukturą są w toku, nie podając jednak szczegółów w tej aktualizacji. Najważniejsze pytania dotyczą teraz tego, czy zapowiedziany dowód zerowej wiedzy potwierdzi deklarację migawki o pokryciu aktywów w stosunku 1:1 oraz jak szybko zostaną ponownie otwarte kolejki wypłat, które nadal pozostają zamknięte. Giełda zadeklarowała pełne pokrycie aktywów, ale źródło nie wyjaśnia, czy skradzione monety uda się odzyskać, kiedy zostanie uzupełniony fundusz SAFU ani jaki jest harmonogram wznowienia wszystkich wypłat.

Źródło: BitcoinMagazine