幣安完成10種代幣的儲備證明,此前遭遇63億美元駭客攻擊

BTC
ETH
BNB
SOL
XRP
ZEC
USDT
USDC
零知識證明儲備證明交易所安全駭客事件復原Merkle 樹
1 小時前來源: crypto.news
幣安完成10種代幣的儲備證明,此前遭遇63億美元駭客攻擊

在10月29日發生63億美元駭客攻擊後,幣安已完成對十種主要加密貨幣的最新零知識儲備證明驗證,讓用戶能夠獨立核查其持倉是否獲得全額背書。

摘要

  • 幣安已完成對10種主要加密貨幣的零知識儲備證明驗證,讓用戶能夠獨立確認其餘額由至少1:1的儲備作為背書。
  • 該交易所已補充約95%受10月29日駭客攻擊影響的資產,其餘5%由流動性較低的代幣組成,收購所需時間較長。
  • 幣安計劃於11月4日進行另一次儲備快照,涵蓋更多加密貨幣,相應的密碼學證明預計需要40至50小時才能完成。
  • 提款預定自11月3日起在更多區塊鏈網路和資產上恢復,不過幣安尚未公布完整的支援代幣清單及啟用時間。

在11月2日的復原更新中,該交易所確認其10月31日儲備快照的密碼學證明已準備就緒,早於先前估計的11月3日完成日期。幣安表示,受影響的資產已使用公司資源補充,十種涵蓋的代幣均由至少100%的儲備作為背書。

這些資產包括比特幣(BTC)、以太坊(ETH)、泰達幣(USDT)、BNB、Solana(SOL)、USDC、XRP、USD1、RLUSD和Zcash(ZEC)。

持有這些加密貨幣的用戶現在可以透過幣安的儲備證明網站驗證其餘額,而無需僅依賴該交易所公布的儲備數據。

此公告發布之前,該交易所經歷了有史以來最大的加密貨幣盜竊案之一,並進行了數日的復原工作。

幣安完成儲備證明驗證

幣安於10月31日UTC 00:00進行了最新儲備快照,即安全漏洞發生兩天後。該交易所最初發布了快照,同時其系統正在生成相應的零知識證明。

在其10月31日復原更新中,幣安估計由於所需的運算資源,完成計算大約需要40至50小時。

該過程現已完成,讓客戶能夠核查其個人帳戶餘額是否被納入快照並獲得充足儲備的支持。

幣安在驗證過程中採用Merkle Tree系統結合zk-SNARK技術。

Merkle Tree允許用戶確認其餘額已被納入交易所公布的記錄中。零知識證明隨後證明快照所涵蓋的資產擁有至少1:1的儲備,而不揭露個人帳戶餘額。

客戶必須登入其幣安帳戶,並從該交易所官方的儲備證明網站下載開源驗證工具,以在其電腦上執行核查。

幣安表示,驗證器的程式碼已在GitHub上公開,並經過獨立審計,讓開發者能夠檢視驗證系統的運作方式。

該交易所計劃於11月4日進行另一次儲備快照,涵蓋的加密貨幣數量多於目前十種代幣的報告。生成相應證明預計還需要40至50小時。

幣安駭客攻擊復原還剩下什麼?

雖然十種主要加密貨幣已獲得全額背書,幣安尚未完成所有受攻擊影響代幣的替換。

其11月1日的復原公告確認,約95%的受影響金額已被覆蓋,高於10月31日的90%和前一天的80%。

剩餘的5%由不在最新儲備驗證所涵蓋的十種資產之列的加密貨幣組成。

幣安解釋,這些代幣的市場流動性相對有限,使得快速購買所需數量變得更加困難。該交易所持續透過市場交易、場外交易安排及產業合作夥伴來取得這些代幣。

正如 crypto.news 先前報導,幣安已撥出超過 63.4 億美元以彌補損失,並在 10 月 30 日前持有約 50 億美元的對應加密貨幣。

其後續的補充工作涉及用戶安全資產基金(SAFU)、其期貨保險基金的一部分,以及公司庫存資源。

幣安已承諾將 SAFU 恢復至約 10 億美元。該交易所先前表示,其剩餘的期貨保險儲備持續符合其風險管理框架下所要求的覆蓋水準。

該公司一直堅持客戶不會承擔盜竊所造成的財務損失。

更多幣安提款預定恢復

在完成儲備驗證的同時,幣安正準備於 11 月 3 日進行另一階段的提款恢復。

該交易所在攻擊後進行安全檢查期間暫時中止服務,隨後於 11 月 1 日分階段恢復提款。

其第一階段涵蓋 15 個區塊鏈網路,包括比特幣、以太坊、BNB 智慧鏈、波場、Solana、XRP Ledger、Arbitrum、Base、Optimism 及 Avalanche C-Chain。

支援的提款包括主要加密貨幣及穩定幣,不過可用性取決於所選資產與網路。

幣安表示,初步推出優先處理前一週所記錄的提款需求,個別服務在營運與安全檢查後重新開放。

下一階段將逐步恢復更多網路與資產。具體支援的代幣及啟用時間尚未公布。

用戶可查看該交易所的提款頁面或網路狀態頁面,以了解服務恢復時的可用情況。

恢復工作緊隨 10 月 29 日安全漏洞之後

最新進展緊隨 10 月 29 日幣安駭客事件之後,該事件影響了多個區塊鏈網路上約 63 億美元的加密貨幣。

幣安的初步調查將一名遭入侵的 DevOps 工程師筆記型電腦識別為可能的入侵點,攻擊者疑似存取內部基礎設施以授權未經授權的提款。

該交易所先前表示,未發現錢包私鑰已遭外洩的證據。

區塊鏈調查人員追蹤了跨越多個網路的轉帳,而產業合作夥伴協助凍結了約 30 億美元的受影響資產。

幣安一直與執法部門及區塊鏈安全公司合作,以追蹤被盜資金。該交易所表示,將在調查完成後發布詳細的事件後報告。