Binance сообщает о покрытии убытков от взлома на $6,3 миллиарда и ожидает новую проверку резервов

Объявление Binance о покрытии активов

Binance объявила, что полностью покрыла активы пользователей, пострадавшие от взлома на сумму $6,3 миллиарда в октябре, и опубликовала новый снимок Proof of Reserves. Однако сопутствующее доказательство с нулевым знанием еще предстоит предоставить. В своем объявлении от 12 ноября Binance сообщила, что клиенты смогут независимо проверить обеспечение своих активов как минимум 1:1, как только доказательство будет сгенерировано. В сообщении не указано время завершения этого этапа или разбивка по активам финальных покупок.

"Binance завершила покрытие активов, затронутых инцидентом безопасности," - написала биржа, поблагодарив клиентов за терпение.

Источники финансирования

В своем обновлении по восстановлению от 31 октября Binance указала три источника финансирования: Фонд безопасных активов для пользователей, часть страховых фондов по фьючерсам и корпоративная казна. Она выделила более $6,34 миллиарда из корпоративных средств, при этом покрытие замещения достигло 90%. Биржа описала свои резервы страхования фьючерсов как корпоративные средства, отделенные от активов клиентов. В своем объяснении она указала, что переведенные деньги поступили из остатков, превышающих уровень, требуемый ее риск-рамками, в то время как оставшиеся средства продолжали соответствовать этому требованию. Для SAFU Binance обязалась восстановить резерв на случай чрезвычайных ситуаций до примерно $1 миллиарда. В объявлении от 12 ноября не было предоставлено окончательное распределение среди трех источников или подтверждено завершение этого отдельного обязательства по пополнению. По состоянию на 4 ноября покрытие замещения достигло примерно 98%, согласно данным Binance.

Процесс восстановления активов

Покупки продолжались через рыночные и внебиржевые каналы, при этом оставшиеся токены требовали больше времени для поиска из-за ограниченной ликвидности. Компания описала эту работу как покупку заменяющих активов из своих ресурсов. В последнем заявлении не говорится, что все криптовалюты, украденные злоумышленниками, были восстановлены. Ранее проведенные раунды верификации Binance следовали той же последовательности. Как ранее сообщалось в crypto.news, биржа завершила верификацию резервов 2 ноября для снимка, сделанного в 00:00 UTC 31 октября. Этот раунд охватывал десять криптовалют, включая Bitcoin, Ethereum, USDT, BNB, Solana и XRP. Последующий снимок, сделанный в 00:00 UTC 4 ноября, расширил охват до 44 токенов. Binance оценила время на генерацию сопутствующего доказательства в 50–60 часов, ссылаясь на вычислительную нагрузку.

Проверка резервов

На странице своих резервов Binance объясняет, что дерево Меркла позволяет клиентам проверить, отображаются ли их остатки в сообщенных итогах счетов. Ее система с нулевым знанием проверяет расчеты остатков, не раскрывая публично индивидуальные активы пользователей. Клиенты могут найти свой идентификатор записи и лист Меркла через раздел верификации своих аккаунтов. Выбор даты верификации отображает покрытые активы и записанные остатки на счетах на момент этого снимка, согласно инструкциям биржи. Опубликованная методология включает проверки владения кошельками и снимок остатков клиентов среди шагов верификации. В рамках своего нулевого знания Binance утверждает, что общий чистый баланс каждого аккаунта должен быть неотрицательным, а остатки на счетах должны соответствовать заявленному агрегату. Корень Меркла изменяется, если изменяется идентификатор аккаунта или баланс в исходных данных.

Изменения в запасах

Октябрьские раскрытия предоставляют датированное сравнение. Сообщенные пользователями Binance запасы USDT упали на 7,95% с 1 октября по 31 октября до 29,48 миллиарда токенов. Запасы Ethereum упали на 3,80% до 3,65 миллиона ETH, в то время как остатки Bitcoin увеличились на 0,52% до 692,187 BTC. Сообщенное покрытие резервов USDT изменилось с 103,88% до 100%, а Bitcoin составило 100,04%. Эти цифры предшествуют повторному открытию выводов 1 ноября и не учитывают оттоки после того, как клиенты снова получили доступ.

Выводы и исследования

В течение первых девяти с половиной часов повторного открытия Binance сообщила о выводах в размере $4,649 миллиарда против депозитов в $1,01 миллиарда, что привело к чистым оттокам примерно в $3,64 миллиарда. Отдельно, исследование Santiment от 6 ноября зафиксировало примерно 28,316 BTC, покинувших кошельки, связанные с Binance, на чистой основе с момента атаки до 5 ноября. Снижение общего баланса Bitcoin на бирже началось до взлома, поэтому компания предостерегла от приписывания всего движения инциденту.

Регуляторные замечания

В Соединенных Штатах Офис защитника инвесторов PCAOB выделил отчеты PoR от аудитов финансовой отчетности. В своем мартовском 2023 года консультативном письме говорится, что такие отчеты описывают активы на определенный момент времени и не могут установить обязательства, кредитные соглашения или юридические права клиентов. Консультативное письмо утверждает, что отчеты о резервах не предоставляют никаких гарантий относительно внутренних контролей или управления и не могут установить, остаются ли активы доступными после снимка. Офис заявляет, что обязательства PoR выходят за рамки стандартов инспекции и аудита PCAOB, включая случаи, когда поставщик услуг является зарегистрированной аудиторской фирмой.