Biржа Binance відновила покриття майже всіх активів, постраждалих унаслідок нещодавнього зламу системи безпеки. На це пішли власні кошти компанії, резерв SAFU та частина страхового фонду її ф'ючерсного підрозділу. Водночас біржа завершила створення криптографічного підтвердження резервів для десяти ключових активів і 3 листопада розширила список криптовалют, доступних для зняття.
Майже всі постраждалі активи вже покрито
За оновленими даними Binance, рівень відновленого забезпечення піднявся з 80% до 90%, а згодом досяг приблизно 95%. На покриття наслідків атаки компанія виділила понад $6,34 млрд власних коштів. Невідновленими лишаються близько 5% активів — здебільшого менш ліквідні токени, що не входять до топ-10 за капіталізацією. Їх складніше швидко купити на ринку або домовитися про потрібний обсяг через позабіржові угоди (OTC).
Binance нестиме фінансові наслідки викрадених коштів, а не наші користувачі
зі звіту Binance про відновлення
Варто розуміти різницю: йдеться про відновлення балансів клієнтів, а не про фактичне повернення вкрадених монет із гаманців зловмисників. Поповнення резервів відбулося за рахунок трьох джерел — частини фонду захисту користувачів SAFU, частини страхового фонду ф'ючерсного напрямку та корпоративної казни. Окремо біржа підкреслила, що той залишок страхового фонду ф'ючерсів, який потрібен для виконання регуляторних норм, залишиться недоторканим. Наразі компанія продовжує докуповувати відсутні токени, залучаючи до цього партнерів.
Резерви десяти криптовалют уже підтверджено
2 листопада Binance повідомила про завершення формування zero-knowledge proof для нового знімка системи Proof of Reserves, зробленого станом на 00:00 UTC 31 жовтня. Кожен користувач може самостійно перевірити, чи забезпечені його баланси в десяти активах резервами у співвідношенні щонайменше 1:1:
- Bitcoin (BTC) та Ethereum (ETH)
- Tether (USDT) і USD Coin (USDC)
- BNB та Solana (SOL)
- XRP і Zcash (ZEC)
- стейблкоїни USD1 та RLUSD
В основі перевірки — поєднання дерев Меркла та технології zk-SNARK, криптографічного методу, що дозволяє довести відповідність резервів зобов'язанням, не розкриваючи окремі баланси клієнтів. Інструмент перевірки доступний для завантаження на сайті Binance, і кожен бажаючий може запустити його на власному комп'ютері. За словами біржі, код інструменту відкритий, а його коректність перевіряли незалежні аудитори.
Наступний знімок резервів, який охопить ширший перелік токенів, Binance планує зробити 4 листопада. Через значне обчислювальне навантаження на формування повного доказу після цього може піти ще 40–50 годин. При цьому підтвердження щодо десяти активів не варто плутати з повним аудитом фінансів біржі — воно стосується лише конкретного знімка та перелічених криптовалют.
Виведення коштів повертається поетапно
Після тимчасової зупинки виведення Binance відновлює цю функцію поступово, у міру завершення перевірок безпеки та готовності кожної мережі. Перша хвиля розпочалася 1 листопада та охопила BTC, ETH, USDT, USDC, BNB, SOL, XRP, ZEC й низку інших активів у 15 мережах, серед яких Bitcoin, Ethereum, BNB Chain, Tron, Solana, Arbitrum, Base та Optimism.
3 листопада біржа анонсувала наступний етап відновлення, який охоплює додаткові активи в мережах BNB Chain, Ethereum, Solana, XRP Ledger, Sui, Arbitrum, Optimism, Tron і Base. Монети повертаються в доступ не одночасно — черговість залежить від попиту користувачів і результатів перевірок. За заявою компанії, депозити увесь цей час залишалися доступними без обмежень.
Позиція керівництва Binance
Співкерівник Binance Річард Тенг 3 листопада повідомив Reuters, що рух коштів на платформі «практично нормалізувався». За його словами, чистий відплив клієнтських активів станом на понеділок сягнув $4,72 млрд, що становить близько 3% усіх активів на платформі. Найбільшу частку відпливу забезпечив стейблкоїн USDT.
Тенг назвав інцидент болючим уроком і пообіцяв опублікувати детальний звіт із причинами та наслідками події після завершення розслідування. За його словами, біржа перебуває у «дуже сильному фінансовому стані» й здатна самостійно компенсувати понесені втрати. Таким чином, основний етап відновлення клієнтських балансів майже завершено, однак Binance ще належить докупити менш ліквідні активи, розширити доступ до виведення коштів і представити повний звіт про інцидент.
