幣安稱63億美元駭客事件資產已全額覆蓋，儲備證明待發布

幣安宣布已全額覆蓋其十月 63 億美元駭客事件中受影響的用戶資產，並發布了新的儲備證明快照，隨附的零知識證明仍有待發布。

幣安在 11 月 12 日的公告中表示，一旦證明生成，客戶將能夠獨立驗證至少 1:1 的資產背書。其訊息並未給出該步驟的完成時間，也未提供最終購買的逐項資產明細。

「幣安已完成安全事件中受影響資產的覆蓋，」該交易所寫道，並感謝客戶的耐心。

幣安從三個公司來源籌措替代資金

在其 10 月 31 日的恢復更新中，幣安確定了三個資金來源：用戶安全資產基金（SAFU）、其期貨保險基金的一部分以及其公司資金庫。該交易所已撥出超過 63.4 億美元的公司資金，當時的替代覆蓋率達到 90%。

該交易所將其期貨保險儲備描述為公司資金，與客戶資產分開。其解釋稱，轉移的資金來自超出其風險框架要求水準的餘額，而其餘資金則繼續滿足該要求。

就 SAFU 而言，幣安承諾將該緊急儲備恢復至約 10 億美元。11 月 12 日的公告並未提供三個來源之間的最終分配，也未確認該獨立補充承諾的完成。

根據幣安的說法，截至11 月 4 日，替代覆蓋率已達到約 98%。購買透過市場和場外交易管道持續進行，其餘代幣因流動性有限而需要更長時間才能取得。

該公司將此項工作描述為利用其資源購買替代資產。其最新聲明並未表示攻擊者竊取的所有加密貨幣均已追回。

幣安最新的儲備證明仍待發布

幣安先前的驗證輪次遵循相同的順序。正如 crypto.news 先前報導的那樣，該交易所於 11 月 2 日完成了儲備驗證，針對的是 10 月 31 日 UTC 00:00 拍攝的快照。

該輪驗證涵蓋十種加密貨幣，包括比特幣、以太坊、USDT、BNB、Solana 和 XRP。隨後於 11 月 4 日 UTC 00:00 拍攝的快照將覆蓋範圍擴大至 44 種代幣。幣安以計算工作量為由，估計生成隨附證明需要 50 至 60 小時。

在其儲備頁面上，幣安解釋稱，默克爾樹讓客戶能夠檢查其餘額是否出現在所報告的帳戶總額中。其零知識系統在不公開披露個別用戶持倉的情況下核查餘額計算。

根據該交易所的說明，客戶可以透過其帳戶的驗證部分找到其記錄 ID 和默克爾葉。選擇驗證日期會顯示所涵蓋的資產以及該快照時記錄的帳戶餘額。

已公布的方法論在驗證步驟中列出了錢包所有權檢查與客戶餘額快照。在其零知識電路中，幣安表示每個帳戶的總淨餘額必須為非負，且帳戶餘額必須對所聲稱的總額有所貢獻。若底層資料中的帳戶 ID 或餘額發生變化，Merkle 根也會隨之改變。

先前的餘額顯示不同期間的提款情況

十月的披露提供了有日期的比較。幣安報告的用戶 USDT 持有量在 10 月 1 日至 10 月 31 日期間下降了 7.95%，至 294.8 億枚代幣。以太坊持有量下降 3.80% 至 365 萬 ETH，而比特幣餘額則上升 0.52% 至 692,187 BTC。

USDT 報告的儲備覆蓋率從 103.88% 變為 100%，比特幣的儲備覆蓋率則為 100.04%。這些數據早於 11 月 1 日重新開放提款，並未衡量客戶恢復存取權限後的資金流出。

在重新開放後的前九個半小時內，幣安報告了 46.49 億美元的提款，對比 10.1 億美元的存款，產生約 36.4 億美元的淨流出。

另外，Santiment 於 11 月 6 日的研究記錄到，從攻擊發生至 11 月 5 日期間，約有28,316 BTC 以淨額方式離開與幣安相關的錢包。其交易所整體的比特幣餘額下降在駭客攻擊之前就已開始，因此該公司告誡不要將全部資金流動歸因於該事件。

儲備證明涵蓋範圍比審計更窄

在美國，PCAOB 的投資者倡導者辦公室已區分 PoR 報告與財務報表審計。其 2023 年 3 月的諮詢意見表示，此類報告描述的是特定時點的資產，可能無法確立負債、借款安排或客戶的法定權利。

該諮詢意見表示，儲備報告對內部控制或治理不提供任何保證，也無法確立資產在快照之後是否仍然可用。

該辦公室指出，PoR 業務不屬於 PCAOB 的檢查與審計準則範圍，包括服務提供者為註冊會計師事務所的情況。