Binance bestätigt Deckung der Verluste aus dem $6,3 Milliarden Hack – Neuer Nachweis der Reserven steht aus

Binance deckt Benutzervermögen nach $6,3 Milliarden Hack

Binance hat bekannt gegeben, dass die von dem $6,3 Milliarden Hack im Oktober betroffenen Benutzervermögen vollständig gedeckt sind. In einer Ankündigung vom 12. November erklärte die Börse, dass ein neuer Nachweis der Reserven veröffentlicht wurde, während der begleitende Zero-Knowledge-Nachweis noch aussteht. Die Kunden können die Deckung von mindestens 1:1 unabhängig überprüfen, sobald der Nachweis erstellt ist. In der Mitteilung wurden jedoch weder ein Zeitrahmen für diesen Schritt noch eine detaillierte Aufschlüsselung der endgültigen Käufe nach Vermögenswerten angegeben.

„Binance hat die Deckung der von dem Sicherheitsvorfall betroffenen Vermögenswerte abgeschlossen“, schrieb die Börse und dankte den Kunden für ihre Geduld.

Finanzierungsquellen und Rückstellungen

In einem Wiederherstellungsupdate vom 31. Oktober identifizierte Binance drei Finanzierungsquellen: den Secure Asset Fund for Users (SAFU), einen Teil seiner Futures-Versicherungsfonds und seine Unternehmensschatzkammer. Insgesamt wurden mehr als 6,34 Milliarden Dollar an Unternehmensmitteln zurückgestellt, wodurch die Ersatzdeckung 90 % erreichte. Die Börse erklärte, dass die Futures-Versicherungsreserven Unternehmensmittel sind, die von den Kundenvermögen getrennt sind.

In der Erklärung hieß es, dass das übertragene Geld aus Guthaben stammt, die über dem von ihrem Risikorahmen geforderten Niveau liegen, während die verbleibenden Mittel weiterhin diese Anforderungen erfüllen. Für den SAFU verpflichtete sich Binance, die Notfallreserve auf etwa 1 Milliarde Dollar wiederherzustellen. Die Ankündigung vom 12. November gab keine endgültige Zuteilung unter den drei Quellen an oder bestätigte den Abschluss dieses separaten Auffüllungsengagements.

Überprüfung der Reserven

Bis zum 4. November hatte die Ersatzdeckung etwa 98 % erreicht, so Binance. Die Käufe wurden über Markt- und Over-the-Counter-Kanäle fortgesetzt, wobei die verbleibenden Token aufgrund begrenzter Liquidität länger für die Beschaffung benötigten. Das Unternehmen beschrieb diese Arbeit als den Kauf von Ersatzvermögen aus seinen Ressourcen.

In seiner neuesten Erklärung wird nicht erwähnt, dass alle von den Angreifern gestohlenen Kryptowährungen wiederhergestellt wurden. Die früheren Verifizierungsrunden von Binance folgten derselben Reihenfolge. Wie crypto.news zuvor berichtete, schloss die Börse die Reserveverifizierung am 2. November für einen Schnappschuss, der um 00:00 UTC am 31. Oktober aufgenommen wurde. Diese Runde umfasste zehn Kryptowährungen, darunter Bitcoin, Ethereum, USDT, BNB, Solana und XRP.

Ein nachfolgender Schnappschuss, der um 00:00 UTC am 4. November aufgenommen wurde, erweiterte die Abdeckung auf 44 Token. Binance schätzte, dass es 50–60 Stunden dauern würde, um seinen begleitenden Nachweis zu erstellen, und verwies auf die Rechenlast.

Merkle-Baum und Zero-Knowledge-System

Auf seiner Reserven-Seite erklärt Binance, dass ein Merkle-Baum es den Kunden ermöglicht, zu überprüfen, ob ihre Guthaben in den gemeldeten Kontoständen erscheinen. Das Zero-Knowledge-System überprüft die Guthabenberechnungen, ohne die individuellen Bestände der Benutzer öffentlich offenzulegen. Kunden können ihre Aufzeichnungs-ID und das Merkle-Blatt im Verifizierungsbereich ihrer Konten finden.

Die Auswahl eines Verifizierungsdatums zeigt die abgedeckten Vermögenswerte und die zu diesem Schnappschuss aufgezeichneten Kontostände an, gemäß den Anweisungen der Börse. Die veröffentlichte Methodik listet Wallet-Besitzprüfungen und einen Schnappschuss der Kundenbestände unter den Verifizierungsschritten auf.

Innerhalb seines Zero-Knowledge-Kreislaufs erklärt Binance, dass das gesamte Nettoguthaben jedes Kontos nicht negativ sein muss und die Kontostände zur angegebenen Gesamtsumme beitragen müssen. Die Merkle-Wurzel ändert sich, wenn sich eine Kontonummer oder ein Guthaben in den zugrunde liegenden Daten ändert.

Änderungen der Bestände und Abhebungen

Die Offenlegungen vom Oktober bieten einen datierten Vergleich. Die gemeldeten USDT-Bestände der Benutzer von Binance fielen zwischen dem 1. Oktober und dem 31. Oktober um 7,95 % auf 29,48 Milliarden Token. Die Ethereum-Bestände fielen um 3,80 % auf 3,65 Millionen ETH, während die Bitcoin-Bestände um 0,52 % auf 692.187 BTC stiegen. Die gemeldete Reserveabdeckung von USDT bewegte sich von 103,88 % auf 100 %, und die von Bitcoin lag bei 100,04 %.

Diese Zahlen stammen vor der Wiedereröffnung der Abhebungen am 1. November und berücksichtigen keine Abgänge, nachdem die Kunden wieder Zugang erhielten. Während der ersten neun einhalb Stunden der Wiedereröffnung berichtete Binance von 4,649 Milliarden Dollar an Abhebungen gegenüber 1,01 Milliarden Dollar an Einzahlungen, was zu Nettomittelabflüssen von etwa 3,64 Milliarden Dollar führte.

Separat erfasste die Forschung von Santiment am 6. November, dass etwa 28.316 BTC netto aus Binance-assoziierten Wallets zwischen dem Angriff und dem 5. November abflossen. Der Rückgang des Bitcoin-Guthabens über die gesamte Börse begann vor dem Hack, weshalb das Unternehmen davor warnte, die gesamte Bewegung dem Vorfall zuzuschreiben.

Regulatorische Hinweise

In den Vereinigten Staaten hat das PCAOB-Büro des Investor Advocate PoR-Berichte von Finanzberichterstattungsprüfungen unterschieden. Sein Beratungsdokument vom März 2023 besagt, dass solche Berichte Vermögenswerte zu einem bestimmten Zeitpunkt beschreiben und keine Verbindlichkeiten, Kreditvereinbarungen oder rechtlichen Ansprüche der Kunden festlegen können. Die Beratung besagt, dass Reserveberichte keine Gewähr für interne Kontrollen oder Governance bieten und nicht feststellen können, ob Vermögenswerte nach dem Schnappschuss weiterhin verfügbar sind.

Das Büro erklärt, dass PoR-Engagements außerhalb der PCAOB-Inspektions- und Prüfungsstandards liegen, auch wenn der Dienstleister eine registrierte Wirtschaftsprüfungsgesellschaft ist.