Binance annuncia la copertura delle perdite da hack da 6,3 miliardi di dollari e attende la nuova prova di riserva

Annuncio di Binance sulla Copertura degli Asset

Binance ha annunciato di aver completamente coperto gli asset degli utenti colpiti dal suo hack da 6,3 miliardi di dollari avvenuto a ottobre e ha pubblicato un nuovo snapshot della Prova di Riserva, mentre la prova a conoscenza zero deve ancora essere rilasciata. Nel suo annuncio del 12 novembre, Binance ha dichiarato che i clienti potranno verificare in modo indipendente il supporto di almeno 1:1 una volta generata la prova. Tuttavia, il messaggio non ha fornito un termine per il completamento di questo passaggio né una suddivisione dettagliata degli asset coinvolti.

"Binance ha completato la copertura degli asset colpiti nell'incidente di sicurezza," ha scritto l'exchange, ringraziando i clienti per la loro pazienza.

Fonti di Finanziamento e Copertura

Nella sua comunicazione di recupero del 31 ottobre, Binance ha identificato tre fonti di finanziamento: il Fondo di Asset Sicuri per gli Utenti (SAFU), parte dei suoi Fondi di Assicurazione Futures e il suo tesoro aziendale. L'exchange ha accantonato oltre 6,34 miliardi di dollari in fondi aziendali, con la copertura di sostituzione che ha raggiunto il 90%. Binance ha descritto le sue riserve di assicurazione futures come fondi aziendali, separati dagli asset dei clienti.

La spiegazione ha affermato che il denaro trasferito proveniva da saldi superiori al livello richiesto dal suo framework di rischio, mentre i fondi rimanenti continuavano a soddisfare quel requisito. Per il SAFU, Binance si è impegnata a ripristinare la riserva di emergenza a circa 1 miliardo di dollari. L'annuncio del 12 novembre non ha fornito un'allocazione finale tra le tre fonti né ha confermato il completamento di quell'impegno di rifornimento separato.

Verifica delle Riserve e Snapshot

Entro il 4 novembre, la copertura di sostituzione aveva raggiunto circa il 98%, secondo Binance. Gli acquisti sono continuati attraverso canali di mercato e over-the-counter, con i token rimanenti che richiedevano più tempo per essere reperiti a causa della liquidità limitata. L'azienda ha descritto quel lavoro come l'acquisto di asset di sostituzione dalle sue risorse.

La sua ultima dichiarazione non afferma che tutte le criptovalute rubate dagli attaccanti siano state recuperate. I precedenti turni di verifica di Binance hanno seguito la stessa sequenza. Come riportato in precedenza da crypto.news, l'exchange ha completato la verifica delle riserve il 2 novembre per uno snapshot preso a mezzanotte UTC del 31 ottobre. Quel turno ha coperto dieci criptovalute, tra cui Bitcoin, Ethereum, USDT, BNB, Solana e XRP.

Un successivo snapshot, preso a mezzanotte UTC del 4 novembre, ha ampliato la copertura a 44 token. Binance ha stimato 50-60 ore per generare la sua prova accompagnatoria, citando il carico di lavoro computazionale.

Controlli di Proprietà e Metodologia

Nella sua pagina delle riserve, Binance spiega che un albero di Merkle consente ai clienti di controllare se i loro saldi appaiono nei totali contabili riportati. Il suo sistema a conoscenza zero verifica i calcoli dei saldi senza rivelare pubblicamente le partecipazioni dei singoli utenti. I clienti possono trovare il loro ID di registrazione e la foglia di Merkle attraverso la sezione di verifica dei loro account.

Selezionando una data di verifica, vengono visualizzati gli asset coperti e i saldi degli account registrati in quello snapshot, secondo le istruzioni dell'exchange. La metodologia pubblicata elenca i controlli di proprietà del wallet e uno snapshot dei saldi dei clienti tra i passaggi di verifica. All'interno del suo circuito a conoscenza zero, Binance afferma che il saldo netto totale di ciascun account deve essere non negativo e i saldi degli account devono contribuire al totale dichiarato. La radice di Merkle cambia se un ID account o un saldo cambia nei dati sottostanti.

Analisi delle Partecipazioni e Riapertura dei Prelievi

Le divulgazioni di ottobre forniscono un confronto datato. Le partecipazioni di USDT riportate dagli utenti di Binance sono scese del 7,95% tra il 1° ottobre e il 31 ottobre, attestandosi a 29,48 miliardi di token. Le partecipazioni di Ethereum sono diminuite del 3,80% a 3,65 milioni di ETH, mentre i saldi di Bitcoin sono aumentati dello 0,52% a 692.187 BTC.

La copertura di riserva riportata di USDT è passata dal 103,88% al 100%, e quella di Bitcoin si attestava al 100,04%. I dati precedono la riapertura dei prelievi del 1° novembre e non misurano le uscite dopo che i clienti hanno riacquistato l'accesso. Durante le prime nove ore e mezza di riapertura, Binance ha riportato 4,649 miliardi di dollari in prelievi contro 1,01 miliardi di dollari in depositi, producendo circa 3,64 miliardi di dollari in deflussi netti.

Separatamente, la ricerca di Santiment del 6 novembre ha registrato circa 28.316 BTC in uscita dai wallet associati a Binance su base netta dall'attacco fino al 5 novembre. Il calo del saldo di Bitcoin su scala dell'exchange è iniziato prima dell'hack, quindi la società ha messo in guardia contro l'attribuzione dell'intero movimento all'incidente.

Considerazioni Finali

Negli Stati Uniti, l'Ufficio dell'Investitore Advocate del PCAOB ha distinto i rapporti PoR dagli audit dei bilanci finanziari. Il suo avviso di marzo 2023 afferma che tali rapporti descrivono gli asset in un determinato momento e potrebbero non stabilire passività, accordi di prestito o diritti legali dei clienti. L'avviso afferma che i rapporti di riserva non forniscono alcuna garanzia sui controlli interni o sulla governance e non possono stabilire se gli asset rimangano disponibili dopo lo snapshot. L'ufficio afferma che gli incarichi PoR rientrano al di fuori degli standard di ispezione e auditing del PCAOB, anche quando il fornitore di servizi è una società di contabilità registrata.