Binance ogłosił, że w pełni pokrył aktywa użytkowników dotkniętych październikowym atakiem hakerskim o wartości 6,3 miliarda dolarów i opublikował nowy zrzut Proof of Reserves, przy czym towarzyszący mu dowód zerowej wiedzy ma zostać dostarczony później.
Podsumowanie
- Binance twierdzi, że pokrycie aktywów dotkniętych incydentem bezpieczeństwa z 29 października jest zakończone.
- Wcześniejsze finansowanie zastępcze obejmowało SAFU, rezerwy ubezpieczeniowe kontraktów terminowych oraz skarbiec korporacyjny giełdy.
- Najnowszy zrzut poprzedza dowód kryptograficzny potrzebny użytkownikom do przeprowadzenia niezależnych kontroli.
- Wcześniejsze ujawnienia rezerw i dane dotyczące wypłat obejmują różne daty i rodzaje aktywności giełdy.
Binance w swoim ogłoszeniu z 12 listopada podał, że klienci będą mogli niezależnie zweryfikować pokrycie wynoszące co najmniej 1:1, gdy dowód zostanie wygenerowany. W komunikacie nie podano czasu zakończenia tego etapu ani szczegółowego rozbicia aktywów dla ostatecznych zakupów.
„Binance zakończył pokrycie aktywów dotkniętych incydentem bezpieczeństwa” – napisała giełda, dziękując klientom za cierpliwość.
Binance sfinansował uzupełnienia z trzech źródeł firmowych
W swojej aktualizacji dotyczącej odzyskiwania z 31 października Binance wskazał trzy źródła finansowania: Secure Asset Fund for Users, część swoich Funduszy Ubezpieczeniowych Kontraktów Terminowych oraz skarbiec korporacyjny. Giełda odłożyła ponad 6,34 miliarda dolarów ze środków firmowych, a pokrycie zastępcze osiągnęło wówczas 90%.
Giełda określiła swoje rezerwy ubezpieczeniowe kontraktów terminowych jako środki firmowe, oddzielone od aktywów klientów. W wyjaśnieniu podano, że przeniesione środki pochodziły z sald powyżej poziomu wymaganego przez jej ramy ryzyka, podczas gdy pozostałe fundusze nadal spełniały ten wymóg.
W przypadku SAFU Binance zobowiązał się do przywrócenia rezerwy awaryjnej do około 1 miliarda dolarów. Ogłoszenie z 12 listopada nie podało ostatecznego podziału między trzy źródła ani nie potwierdziło zakończenia tego odrębnego zobowiązania do uzupełnienia.
Według Binance, do 4 listopada pokrycie zastępcze osiągnęło około 98%. Zakupy były kontynuowane za pośrednictwem kanałów rynkowych i pozagiełdowych, przy czym pozyskanie pozostałych tokenów zajęło więcej czasu z powodu ograniczonej płynności.
Firma opisała te działania jako kupowanie aktywów zastępczych ze swoich zasobów. W najnowszym oświadczeniu nie stwierdzono, że wszystkie kryptowaluty skradzione przez atakujących zostały odzyskane.
Najnowszy dowód rezerw Binance jest wciąż w toku
Wcześniejsze rundy weryfikacji Binance przebiegały w tej samej kolejności. Jak wcześniej informował crypto.news, giełda zakończyła weryfikację rezerw 2 listopada dla zrzutu wykonanego o 00:00 UTC 31 października.
Ta runda obejmowała dziesięć kryptowalut, w tym Bitcoin, Ethereum, USDT, BNB, Solana i XRP. Kolejny zrzut, wykonany o 00:00 UTC 4 listopada, rozszerzył pokrycie do 44 tokenów. Binance szacował 50–60 godzin na wygenerowanie towarzyszącego dowodu, powołując się na obciążenie obliczeniowe.
Na swojej stronie rezerw Binance wyjaśnia, że drzewo Merkle pozwala klientom sprawdzić, czy ich salda pojawiają się w raportowanych sumach kont. Jego system zerowej wiedzy weryfikuje obliczenia sald bez publicznego ujawniania indywidualnych zasobów użytkowników.
Klienci mogą znaleźć swój identyfikator rekordu i liść Merkle w sekcji weryfikacji swoich kont. Według instrukcji giełdy, wybranie daty weryfikacji wyświetla objęte aktywa i salda kont zarejestrowane w tym zrzucie.
Opublikowana metodologia wymienia wśród kroków weryfikacji sprawdzanie własności portfeli oraz migawkę sald klientów. W swoim obwodzie zero-knowledge Binance podaje, że całkowite saldo netto każdego konta musi być nieujemne, a salda kont muszą przyczyniać się do deklarowanej sumy zbiorczej. Korzeń Merkle'a zmienia się, jeśli identyfikator konta lub saldo zmieni się w danych źródłowych.
Wcześniejsze salda pokazują wypłaty w oddzielnych okresach
Ujawnienia z października zapewniają porównanie z datą. Zgłoszone przez Binance zasoby USDT użytkowników spadły o 7,95% między 1 a 31 października do 29,48 miliarda tokenów. Zasoby Ethereum spadły o 3,80% do 3,65 miliona ETH, podczas gdy salda Bitcoina wzrosły o 0,52% do 692 187 BTC.
Zgłoszone pokrycie rezerw USDT przesunęło się ze 103,88% do 100%, a Bitcoina wyniosło 100,04%. Liczby te poprzedzają ponowne otwarcie wypłat 1 listopada i nie mierzą odpływów po odzyskaniu przez klientów dostępu.
W ciągu pierwszych dziewięciu i pół godziny po ponownym otwarciu Binance zgłosił 4,649 miliarda dolarów wypłat wobec 1,01 miliarda dolarów depozytów, co dało około 3,64 miliarda dolarów netto odpływu.
Osobno badanie Santiment z 6 listopada odnotowało około 28 316 BTC opuszczających portfele powiązane z Binance na zasadzie netto od ataku do 5 listopada. Spadek salda Bitcoina w całej giełdzie rozpoczął się przed atakiem, więc firma ostrzegła przed przypisywaniem całego ruchu temu incydentowi.
Dowody rezerw mają węższy zakres niż audyty
W Stanach Zjednoczonych Biuro Rzecznika Inwestorów PCAOB odróżniło raporty PoR od audytów sprawozdań finansowych. W swoim komunikacie z marca 2023 r. stwierdza, że takie raporty opisują aktywa w określonym momencie i mogą nie ustalać zobowiązań, ustaleń dotyczących pożyczek ani praw prawnych klientów.
Komunikat stwierdza, że raporty rezerw nie dają żadnego zapewnienia co do kontroli wewnętrznej ani ładu korporacyjnego i nie mogą ustalić, czy aktywa pozostają dostępne po wykonaniu migawki.
Biuro stwierdza, że zlecenia PoR wykraczają poza inspekcję i standardy audytu PCAOB, w tym gdy usługodawcą jest zarejestrowana firma księgowa.
