Binance hat angekündigt, dass es die von seinem 6,3-Milliarden-Dollar-Hack im Oktober betroffenen Nutzervermögen vollständig abgedeckt und einen neuen Proof-of-Reserves-Snapshot veröffentlicht hat, wobei der dazugehörige Zero-Knowledge-Beweis noch aussteht.
Zusammenfassung
- Binance gibt an, die Abdeckung der vom Sicherheitsvorfall vom 29. Oktober betroffenen Vermögenswerte sei abgeschlossen.
- Die frühere Ersatzfinanzierung umfasste SAFU, Versicherungsreserven für Futures und die Unternehmenskasse der Börse.
- Der neueste Snapshot geht dem kryptografischen Beweis voraus, den Nutzer für unabhängige Prüfungen benötigen.
- Frühere Reserveoffenlegungen und Auszahlungszahlen beziehen sich auf unterschiedliche Daten und Arten von Börsenaktivitäten.
Binance erklärte in seiner Ankündigung vom 12. November, dass Kunden nach Erstellung des Beweises unabhängig überprüfen können würden, dass die Deckung mindestens 1:1 beträgt. In der Mitteilung wurde kein Fertigstellungszeitpunkt für diesen Schritt und keine Aufschlüsselung der endgültigen Käufe nach einzelnen Vermögenswerten angegeben.
„Binance hat die Abdeckung der vom Sicherheitsvorfall betroffenen Vermögenswerte abgeschlossen“, schrieb die Börse und dankte den Kunden für ihre Geduld.
Binance finanzierte Ersatz aus drei Unternehmensquellen
In seinem Wiederherstellungs-Update vom 31. Oktober nannte Binance drei Finanzierungsquellen: den Secure Asset Fund for Users, einen Teil seiner Futures Insurance Funds und seine Unternehmenskasse. Es hatte mehr als 6,34 Milliarden Dollar an Unternehmensmitteln zurückgelegt, wobei die Ersatzdeckung damals 90 % erreichte.
Die Börse bezeichnete ihre Versicherungsreserven für Futures als Unternehmensmittel, getrennt von Kundenvermögen. In ihrer Erklärung hieß es, das übertragene Geld stamme aus Beständen über dem von ihrem Risikorahmen geforderten Niveau, während die verbleibenden Mittel diese Anforderung weiterhin erfüllten.
Für SAFU verpflichtete sich Binance, die Notfallreserve auf etwa 1 Milliarde Dollar wiederherzustellen. Die Ankündigung vom 12. November enthielt keine endgültige Aufteilung unter den drei Quellen und bestätigte nicht die Erfüllung dieser separaten Wiederauffüllungsverpflichtung.
Bis zum 4. November hatte die Ersatzdeckung nach Angaben von Binance etwa 98 % erreicht. Die Käufe wurden über Markt- und außerbörsliche Kanäle fortgesetzt, wobei die Beschaffung der verbleibenden Token aufgrund begrenzter Liquidität länger dauerte.
Das Unternehmen beschrieb diese Arbeit als Kauf von Ersatzvermögenswerten aus eigenen Mitteln. In seiner neuesten Erklärung heißt es nicht, dass alle von den Angreifern gestohlenen Kryptowährungen wiederbeschafft wurden.
Binances neuester Reservebeweis steht noch aus
Die früheren Verifizierungsrunden von Binance folgten derselben Reihenfolge. Wie crypto.news zuvor berichtete, schloss die Börse die Reserveverifizierung am 2. November für einen Snapshot ab, der um 00:00 UTC am 31. Oktober erstellt wurde.
Diese Runde umfasste zehn Kryptowährungen, darunter Bitcoin, Ethereum, USDT, BNB, Solana und XRP. Ein späterer Snapshot, der um 00:00 UTC am 4. November erstellt wurde, erweiterte die Abdeckung auf 44 Token. Binance schätzte 50–60 Stunden für die Erstellung des dazugehörigen Beweises und verwies auf den Rechenaufwand.
Auf seiner Reservenseite erklärt Binance, dass ein Merkle-Baum es Kunden ermöglicht zu prüfen, ob ihre Guthaben in den gemeldeten Kontosummen erscheinen. Sein Zero-Knowledge-System prüft die Guthabenberechnungen, ohne die Bestände einzelner Nutzer öffentlich offenzulegen.
Kunden können ihre Datensatz-ID und ihr Merkle-Blatt über den Verifizierungsbereich ihres Kontos finden. Durch Auswahl eines Verifizierungsdatums werden die abgedeckten Vermögenswerte und die zu diesem Snapshot erfassten Kontoguthaben angezeigt, so die Anweisungen der Börse.
Die veröffentlichte Methodik führt unter den Verifizierungsschritten Prüfungen des Wallet-Eigentums und eine Momentaufnahme der Kundenbestände auf. Innerhalb ihres Zero-Knowledge-Schaltkreises gibt Binance an, dass das gesamte Nettoguthaben jedes Kontos nicht negativ sein darf und die Kontostände zu der beanspruchten Gesamtsumme beitragen müssen. Die Merkle-Wurzel ändert sich, wenn sich eine Konto-ID oder ein Guthaben in den zugrunde liegenden Daten ändert.
Frühere Bestände zeigen Abhebungen über verschiedene Zeiträume hinweg
Die Offenlegungen vom Oktober ermöglichen einen datierten Vergleich. Die gemeldeten USDT-Bestände der Nutzer von Binance fielen zwischen dem 1. und dem 31. Oktober um 7,95 % auf 29,48 Milliarden Token. Die Ethereum-Bestände sanken um 3,80 % auf 3,65 Millionen ETH, während die Bitcoin-Guthaben um 0,52 % auf 692.187 BTC stiegen.
Die gemeldete Reserve-Deckung von USDT verschob sich von 103,88 % auf 100 %, und die von Bitcoin lag bei 100,04 %. Die Zahlen stammen aus der Zeit vor der Wiedereröffnung der Abhebungen am 1. November und messen keine Abflüsse, nachdem die Kunden wieder Zugang erhielten.
Während der ersten neuneinhalb Stunden der Wiedereröffnung meldete Binance Abhebungen in Höhe von 4,649 Milliarden US-Dollar gegenüber Einzahlungen von 1,01 Milliarden US-Dollar, was Nettoabflüsse von rund 3,64 Milliarden US-Dollar ergab.
Unabhängig davon verzeichnete die Forschung von Santiment vom 6. November, dass vom Angriff bis zum 5. November netto etwa 28.316 BTC aus mit Binance verbundenen Wallets abflossen. Der Rückgang des Bitcoin-Bestands der Börse insgesamt begann vor dem Hack, weshalb das Unternehmen davor warnte, die gesamte Bewegung dem Vorfall zuzuschreiben.
Reserve-Nachweise haben einen engeren Umfang als Prüfungen
In den Vereinigten Staaten hat das Office of the Investor Advocate der PCAOB PoR-Berichte von Abschlussprüfungen unterschieden. In seiner Stellungnahme vom März 2023 heißt es, solche Berichte beschreiben Vermögenswerte zu einem bestimmten Zeitpunkt und können möglicherweise keine Verbindlichkeiten, Kreditvereinbarungen oder die rechtlichen Ansprüche der Kunden belegen.
In der Stellungnahme heißt es, Reserve-Berichte bieten keine Gewähr hinsichtlich interner Kontrollen oder Governance und können nicht belegen, ob Vermögenswerte nach der Momentaufnahme weiterhin verfügbar bleiben.
Das Office stellt fest, dass PoR-Aufträge außerhalb der PCAOB-Inspektions- und Prüfungsstandards fallen, auch wenn der Dienstleister eine registrierte Wirtschaftsprüfungsgesellschaft ist.
