Binance annonce avoir couvert les pertes de 6,3 milliards de dollars dues au piratage, nouvelle preuve de réserves en attente

Annonce de Binance sur la couverture des actifs

Binance a annoncé qu'elle avait entièrement couvert les actifs des utilisateurs affectés par le piratage de 6,3 milliards de dollars survenu en octobre. L'échange a également publié un nouvel instantané de la Preuve de Réserves, bien que la preuve à connaissance nulle doive encore être fournie. Dans son annonce du 12 novembre, Binance a précisé que les clients pourraient vérifier indépendamment que leurs actifs sont soutenus à hauteur d'au moins 1:1 une fois la preuve générée. Cependant, le message ne précisait pas de délai pour cette étape ni la répartition des actifs par type.

"Binance a terminé la couverture des actifs impactés lors de l'incident de sécurité," a déclaré l'échange, remerciant les clients pour leur patience.

Dans sa mise à jour de récupération du 31 octobre, Binance a identifié trois sources de financement : le Secure Asset Fund for Users (SAFU), une partie de ses Fonds d'Assurance Futures et son trésor d'entreprise. L'échange avait mis de côté plus de 6,34 milliards de dollars de fonds d'entreprise, avec une couverture de remplacement atteignant alors 90 %. Binance a précisé que ses réserves d'assurance futures sont considérées comme des fonds d'entreprise, séparés des actifs des clients. L'argent transféré provenait de soldes supérieurs au niveau requis par son cadre de risque, tandis que les fonds restants continuaient à répondre à cette exigence. Pour le SAFU, Binance s'est engagé à restaurer la réserve d'urgence à environ 1 milliard de dollars.

État de la couverture et des réserves

L'annonce du 12 novembre n'a pas fourni d'allocation finale parmi les trois sources ni confirmé l'achèvement de cet engagement de réapprovisionnement. D'ici le 4 novembre, la couverture de remplacement avait atteint environ 98 %, selon Binance. Les achats se poursuivaient par le biais de canaux de marché et de gré à gré, les jetons restants prenant plus de temps à se procurer en raison de la liquidité limitée. La société a décrit ce travail comme l'achat d'actifs de remplacement à partir de ses ressources.

Sa dernière déclaration ne précise pas que toutes les cryptomonnaies volées par les attaquants ont été récupérées. Les précédentes rondes de vérification de Binance ont suivi la même séquence. Comme l'a précédemment rapporté crypto.news, l'échange a terminé la vérification des réserves le 2 novembre pour un instantané pris à 00:00 UTC le 31 octobre. Cette ronde couvrait dix cryptomonnaies, y compris Bitcoin, Ethereum, USDT, BNB, Solana et XRP. Un instantané ultérieur, pris à 00:00 UTC le 4 novembre, a élargi la couverture à 44 jetons. Binance a estimé qu'il lui faudrait 50 à 60 heures pour générer sa preuve accompagnante, citant la charge de travail informatique.

Vérification des réserves et méthodologie

Sur sa page de réserves, Binance explique qu'un arbre de Merkle permet aux clients de vérifier si leurs soldes apparaissent dans les totaux de comptes rapportés. Son système à connaissance nulle vérifie les calculs de solde sans révéler publiquement les avoirs individuels des utilisateurs. Les clients peuvent trouver leur ID d'enregistrement et leur feuille de Merkle dans la section de vérification de leurs comptes. La sélection d'une date de vérification affiche les actifs couverts et les soldes de compte enregistrés à cet instantané, selon les instructions de l'échange.

La méthodologie publiée énumère les vérifications de propriété de portefeuille et un instantané des soldes des clients parmi les étapes de vérification. Dans son circuit à connaissance nulle, Binance indique que le solde net total de chaque compte doit être non négatif et que les soldes de compte doivent contribuer à l'agrégat revendiqué. La racine de Merkle change si un ID de compte ou un solde change dans les données sous-jacentes.

Comparaison des avoirs et mouvements de fonds

Les divulgations d'octobre fournissent une comparaison datée. Les avoirs en USDT rapportés par Binance ont chuté de 7,95 % entre le 1er octobre et le 31 octobre, atteignant 29,48 milliards de jetons. Les avoirs en Ethereum ont diminué de 3,80 % pour atteindre 3,65 millions d'ETH, tandis que les soldes en Bitcoin ont augmenté de 0,52 % pour atteindre 692 187 BTC. La couverture des réserves d'USDT est passée de 103,88 % à 100 %, et celle du Bitcoin était de 100,04 %. Ces chiffres précèdent la réouverture des retraits le 1er novembre et ne mesurent pas les départs après que les clients ont retrouvé l'accès.

Au cours des neuf heures et demie suivant la réouverture, Binance a rapporté 4,649 milliards de dollars de retraits contre 1,01 milliard de dollars de dépôts, produisant environ 3,64 milliards de dollars de sorties nettes.

Séparément, la recherche de Santiment du 6 novembre a enregistré environ 28 316 BTC quittant les portefeuilles associés à Binance sur une base nette depuis l'attaque jusqu'au 5 novembre. La baisse du solde de Bitcoin sur l'ensemble de l'échange a commencé avant le piratage, donc la société a mis en garde contre l'attribution de l'ensemble du mouvement à l'incident.

Considérations réglementaires

Aux États-Unis, le Bureau de l'Avocat des Investisseurs du PCAOB a distingué les rapports de Preuve de Réserves (PoR) des audits d'états financiers. Son avis de mars 2023 indique que de tels rapports décrivent des actifs à un moment donné et peuvent ne pas établir de passifs, d'accords d'emprunt ou de droits légaux des clients. L'avis précise que les rapports de réserve ne fournissent aucune assurance concernant les contrôles internes ou la gouvernance, et ne peuvent pas établir si les actifs restent disponibles après l'instantané. Le bureau déclare que les engagements de PoR ne relèvent pas des normes d'inspection et d'audit du PCAOB, y compris lorsque le prestataire de services est un cabinet comptable enregistré.