Binance объявила, что полностью покрыла активы пользователей, затронутые октябрьским взломом на $6,3 млрд, и опубликовала новый снимок Proof of Reserves, а соответствующее доказательство с нулевым разглашением еще предстоит предоставить.
Краткое содержание
- Binance сообщает, что покрытие активов, затронутых инцидентом безопасности 29 октября, завершено.
- Ранее для пополнения средств использовались SAFU, страховые резервы фьючерсов и корпоративная казна биржи.
- Последний снимок предшествует криптографическому доказательству, необходимому пользователям для проведения независимых проверок.
- Предыдущие раскрытия резервов и данные о выводах относятся к разным датам и типам активности биржи.
В объявлении от 12 ноября Binance заявила, что клиенты смогут независимо проверить обеспечение как минимум 1:1 после генерации доказательства. В сообщении не указано время завершения этого этапа или разбивка финальных закупок по активам.
«Binance завершила покрытие активов, затронутых в инциденте безопасности», — написала биржа, поблагодарив клиентов за терпение.
Binance пополнила замену из трех источников компании
В обновлении о восстановлении от 31 октября Binance указала три источника финансирования: Фонд безопасных активов для пользователей (SAFU), часть своих страховых фондов фьючерсов и корпоративную казну. Она выделила более $6,34 млрд из средств компании, и тогда покрытие замены достигло 90%.
Биржа описала свои страховые резервы фьючерсов как средства компании, отдельные от активов клиентов. В пояснении говорилось, что переведенные деньги поступили из остатков сверх уровня, требуемого ее риск-фреймворком, а оставшиеся средства продолжали соответствовать этому требованию.
Что касается SAFU, Binance обязалась восстановить чрезвычайный резерв до примерно $1 млрд. В объявлении от 12 ноября не приводится окончательное распределение между тремя источниками и не подтверждается выполнение этого отдельного обязательства по пополнению.
По данным Binance, к 4 ноября покрытие замены достигло примерно 98%. Закупки продолжались через рыночные и внебиржевые каналы, а на поиск оставшихся токенов уходило больше времени из-за ограниченной ликвидности.
Компания описала эту работу как покупку замещающих активов за счет своих ресурсов. В ее последнем заявлении не говорится, что вся криптовалюта, украденная злоумышленниками, была возвращена.
Последнее доказательство резервов Binance все еще ожидается
Предыдущие раунды верификации Binance следовали той же последовательности. Как ранее сообщал crypto.news, биржа завершила верификацию резервов 2 ноября для снимка, сделанного в 00:00 UTC 31 октября.
Тот раунд охватывал десять криптовалют, включая Bitcoin, Ethereum, USDT, BNB, Solana и XRP. Последующий снимок, сделанный в 00:00 UTC 4 ноября, расширил покрытие до 44 токенов. Binance оценила генерацию сопутствующего доказательства в 50–60 часов, ссылаясь на вычислительную нагрузку.
На своей странице резервов Binance объясняет, что дерево Меркла позволяет клиентам проверить, фигурируют ли их балансы в заявленных итоговых суммах по счетам. Ее система с нулевым разглашением проверяет расчеты балансов, не раскрывая публично активы отдельных пользователей.
Клиенты могут найти свой идентификатор записи и лист Меркла в разделе верификации своих аккаунтов. Согласно инструкциям биржи, при выборе даты верификации отображаются охваченные активы и балансы счетов, зафиксированные на тот момент снимка.
Опубликованная методология перечисляет среди этапов проверки проверки права собственности на кошельки и снимок балансов клиентов. В своей схеме с нулевым разглашением Binance утверждает, что общий чистый баланс каждого счета должен быть неотрицательным, а балансы счетов должны вносить вклад в заявленный агрегат. Корень Меркла изменяется, если идентификатор счета или баланс изменяются в исходных данных.
Более ранние балансы показывают выводы средств в разные периоды
Октябрьские раскрытия предоставляют датированное сравнение. Заявленные пользовательские активы USDT Binance снизились на 7,95% в период с 1 по 31 октября до 29,48 млрд токенов. Активы в Ethereum упали на 3,80% до 3,65 млн ETH, тогда как балансы Bitcoin выросли на 0,52% до 692 187 BTC.
Заявленное покрытие резервов USDT изменилось с 103,88% до 100%, а у Bitcoin оно составило 100,04%. Эти цифры предшествуют возобновлению вывода средств 1 ноября и не измеряют оттоки после того, как клиенты вновь получили доступ.
В течение первых девяти с половиной часов после возобновления Binance сообщила о выводах на сумму 4,649 млрд долларов против депозитов на 1,01 млрд долларов, что дало примерно 3,64 млрд долларов чистого оттока.
Отдельно исследование Santiment от 6 ноября зафиксировало примерно 28 316 BTC, покинувших связанные с Binance кошельки на нетто-основе с момента атаки по 5 ноября. Снижение баланса Bitcoin по всей бирже началось до взлома, поэтому фирма предостерегла от приписывания всего движения инциденту.
Доказательства резервов имеют более узкую сферу охвата, чем аудиты
В Соединенных Штатах Управление по защите интересов инвесторов PCAOB отличает отчеты PoR от аудита финансовой отчетности. В своем информационном сообщении от марта 2023 года оно указывает, что такие отчеты описывают активы на определенный момент времени и могут не устанавливать обязательства, договоры заимствования или законные права клиентов.
В сообщении говорится, что отчеты о резервах не дают никаких гарантий относительно внутреннего контроля или корпоративного управления и не могут установить, остаются ли активы доступными после снимка.
Управление заявляет, что задания PoR не подпадают под инспекции и стандарты аудита PCAOB, в том числе когда поставщиком услуг является зарегистрированная бухгалтерская фирма.
