Binance завершила последнюю проверку Proof of Reserves на основе нулевого разглашения для десяти основных криптовалют после взлома на $6,3 млрд 29 октября, что позволяет пользователям независимо проверить, что их активы полностью обеспечены.
Краткое содержание
- Binance завершила проверку Proof of Reserves на основе нулевого разглашения для 10 основных криптовалют, что позволяет пользователям независимо подтвердить, что их балансы обеспечены резервами как минимум в соотношении 1:1.
- Биржа восполнила примерно 95% активов, затронутых взломом 29 октября, а оставшиеся 5% составляют менее ликвидные токены, приобретение которых занимает больше времени.
- Binance планирует сделать ещё один снимок резервов 4 ноября, охватывающий дополнительные криптовалюты, при этом на создание сопутствующего криптографического доказательства, как ожидается, потребуется от 40 до 50 часов.
- Вывод средств планируется возобновить в большем числе блокчейн-сетей и для большего числа активов с 3 ноября, хотя Binance ещё не объявила полный список поддерживаемых токенов и время активации.
В обновлении о восстановлении от 2 ноября биржа подтвердила, что криптографическое доказательство для снимка резервов от 31 октября готово, раньше ранее предполагавшейся даты завершения 3 ноября. Binance заявила, что затронутые активы были восполнены за счёт ресурсов компании, при этом десять охваченных токенов обеспечены резервами как минимум на 100%.
К активам относятся Bitcoin (BTC), Ethereum (ETH), Tether (USDT), BNB, Solana (SOL), USDC, XRP, USD1, RLUSD и Zcash (ZEC).
Пользователи, владеющие этими криптовалютами, теперь могут проверить свои балансы через сайт Proof of Reserves Binance, не полагаясь исключительно на опубликованные биржей данные о резервах.
Это объявление последовало за несколькими днями усилий по восстановлению после того, как биржа пострадала от одной из крупнейших краж криптовалют в истории.
Binance завершает проверку Proof of Reserves
Binance сделала последний снимок резервов в 00:00 UTC 31 октября, через два дня после нарушения безопасности. Биржа первоначально опубликовала снимок, пока её системы работали над созданием сопутствующего доказательства с нулевым разглашением.
В своём обновлении о восстановлении от 31 октября Binance оценила, что завершение расчётов займёт примерно от 40 до 50 часов из-за необходимых вычислительных ресурсов.
Процесс теперь завершён, что позволяет клиентам проверить, были ли их индивидуальные балансы включены в снимок и обеспечены достаточными резервами.
Binance использует систему Merkle Tree в сочетании с технологией zk-SNARK для процесса проверки.
Merkle Tree позволяет пользователям подтвердить, что их балансы были включены в опубликованные записи биржи. Затем доказательство с нулевым разглашением устанавливает, что активы, охваченные снимком, имеют резервы как минимум в соотношении 1:1, не раскрывая индивидуальные балансы счетов.
Клиенты должны войти в свои аккаунты Binance и загрузить инструмент проверки с открытым исходным кодом с официального сайта Proof of Reserves биржи, чтобы выполнить проверки на своих компьютерах.
Binance заявила, что код верификатора общедоступен на GitHub и прошёл независимые аудиты, что позволяет разработчикам изучить, как работает система проверки.
Биржа планирует сделать ещё один снимок резервов 4 ноября, охватывающий больше криптовалют, чем текущий отчёт по десяти токенам. Для создания сопутствующего доказательства, как ожидается, потребуется ещё от 40 до 50 часов.
Что остаётся от восстановления после взлома Binance?
Хотя десять основных криптовалют полностью обеспечены, Binance ещё не завершила замену каждого токена, затронутого атакой.
В своём объявлении о восстановлении от 1 ноября она подтвердила, что примерно 95% затронутой суммы было покрыто, по сравнению с 90% 31 октября и 80% днём ранее.
Оставшиеся 5% состоят из криптовалют, не входящих в десять активов, включённых в последнюю проверку резервов.
Binance объяснила, что эти токены имеют относительно ограниченную рыночную ликвидность, что затрудняет быструю закупку необходимых объемов. Биржа продолжает закупать их через рыночные сделки, внебиржевые соглашения и отраслевых партнеров.
Как ранее сообщал crypto.news, Binance выделила более 6,34 млрд долларов для покрытия убытков и по состоянию на 30 октября держала около 5 млрд долларов в соответствующих криптовалютах.
Последующие усилия по пополнению задействовали Фонд безопасных активов для пользователей (SAFU), часть ее Фонда страхования фьючерсов и ресурсы корпоративного казначейства.
Binance обязалась восстановить SAFU примерно до 1 млрд долларов. Биржа ранее заявляла, что ее оставшиеся резервы страхования фьючерсов продолжают соответствовать требуемым уровням покрытия в рамках ее системы управления рисками.
Компания настаивает на том, что клиенты не понесут финансовых потерь в результате кражи.
Запланировано возобновление дополнительных выводов Binance
Помимо завершенной проверки резервов, Binance готовит очередной этап восстановления выводов на 3 ноября.
Биржа возобновила выводы поэтапно 1 ноября после временной приостановки услуги во время проведения проверок безопасности после атаки.
Ее первый этап охватил 15 блокчейн-сетей, включая Bitcoin, Ethereum, BNB Smart Chain, Tron, Solana, XRP Ledger, Arbitrum, Base, Optimism и Avalanche C-Chain.
Поддерживаемые выводы включали основные криптовалюты и стейблкоины, хотя доступность зависела от выбранного актива и сети.
Binance заявила, что первоначальное развертывание отдавало приоритет спросу на выводы, зафиксированному в течение предыдущей недели, а отдельные услуги открывались после операционных проверок и проверок безопасности.
Следующий этап будет постепенно восстанавливать дополнительные сети и активы. Конкретные поддерживаемые токены и время активации пока не объявлены.
Пользователи могут проверять страницу выводов биржи или страницу статуса сети на предмет доступности по мере возвращения услуг.
Восстановление последовало за нарушением безопасности 29 октября
Последние события последовали за взломом Binance 29 октября, который затронул криптовалюты на сумму около 6,3 млрд долларов в нескольких блокчейн-сетях.
Предварительное расследование Binance выявило ноутбук скомпрометированного DevOps-инженера в качестве возможной точки входа, при этом подозревается, что злоумышленники получили доступ к внутренней инфраструктуре для авторизации несанкционированных выводов.
Биржа ранее заявляла, что не нашла доказательств раскрытия приватных ключей кошельков.
Блокчейн-исследователи отследили переводы в нескольких сетях, а отраслевые партнеры помогли заморозить около 3 млрд долларов затронутых активов.
Binance работала с правоохранительными органами и фирмами по блокчейн-безопасности для отслеживания украденных средств. Биржа заявила, что опубликует подробный отчет о происшествии после завершения расследования.
