
Ключові моменти
- Binance заявляє, що завершила заміну активів, постраждалих від зламу 29 жовтня, використавши понад $6,34 млрд із ресурсів компанії.
- Новий знімок охоплює 198 токенів, але користувачам доведеться зачекати приблизно 40–50 годин на доказ із нульовим розголошенням, щоб самостійно перевірити забезпечення активів.
- Виведення коштів досі поновлюють поетапно, і Binance не повідомила, яку частину викрадених активів вдалося повернути.
Binance оголосила про завершення заміни активів
У четвер Binance повідомила, що завершила покриття активів, постраждалих від інциденту безпеки 29 жовтня, спрямувавши на це з коштів компанії загалом понад $6,34 млрд. Біржа описала цей крок як заміну постраждалих токенів, а не як повернення монет, викрадених під час зламу. Ця відмінність має ключове значення: клієнтські баланси можуть бути покриті, навіть якщо доля викрадених активів залишається невідомою.
Це перший випадок, коли Binance заявила про завершення процесу заміни. У перші години після зламу біржа пообіцяла спрямувати понад $6,34 млрд на покриття втрат клієнтів, а згодом повідомила, що покрито 90%, а потім 95% активів, оскільки виведення коштів відновлювали. Пізніше вона заявила, що поповнила запаси 98% постраждалих токенів, а решта припадала на менш ліквідні активи, придбання яких потребувало більше часу. Оновлення в четвер завершує цю хронологію покриття.
Binance повідомила, що придбала постраждалі токени через ринкові та позабіржові канали. У заяві не наведено звіту про ці придбання окремо для кожного токена й не пояснено, яка частина коштів надійшла з кожного джерела фінансування. Тож повідомлення про завершення процесу підтверджує заяву біржі про те, що постраждалі активи замінено, але лише на підставі публічного оголошення клієнти не можуть оцінити детальний склад придбань або з’ясувати, чи вдалося слідчим повернути будь-яку частину викраденого.
Кошти компанії та фінансування SAFU
Біржа назвала три джерела фінансування: часткове використання свого фонду захисту активів користувачів Secure Asset Fund for Users (SAFU); частину страхового фонду ф’ючерсів, що перевищує рівень, необхідний згідно з системою управління ризиками; і корпоративну казну. Binance повідомила, що сума з ф’ючерсного фонду перевищувала необхідний рівень, але не навела розподілу коштів, залучених із кожного джерела. В оголошенні це фінансування подано як зобов’язання компанії відшкодувати постраждалі активи.
Binance також зобов’язалася поповнити SAFU приблизно до $1 млрд після часткового використання коштів фонду. Біржа описала SAFU як резерв на випадок надзвичайних ситуацій для захисту користувачів і заявила, що поповнення забезпечить повне фінансування фонду. У заяві не вказано дату завершення чи графік відновлення фонду. Для користувачів це зобов’язання є окремим питанням від завершеної заміни зламаних активів: воно стосується резерву, що залишиться після часткового використання коштів.
Дуже невелику кількість постраждалих токенів більше не розміщено на Binance. Біржа повідомила, що ці активи буде оброблено відповідно до процедури делістингу, а користувачі, які ними володіють, отримають компенсацію. Біржа не назвала ці токени й не описала точні кроки та строки розгляду таких випадків. Це запевнення поширює заявлене покриття на власників делістингових активів, водночас залишаючи порядок дій для таких користувачів залежним від процедури делістингу біржі.
Ширший зріз резервів ще має пройти перевірку
Разом із заявою про покриття Binance опублікувала новий зріз підтвердження резервів станом на 00:00 UTC 12 листопада, що відповідає 19:00 середи за східним часом. Він охоплює 198 токенів — значно більше, ніж 10 токенів у зрізі, опублікованому 31 жовтня, за кілька днів після зламу. Нові дані розміщено на сайті Binance із підтвердженням резервів, тож клієнти можуть ширше ознайомитися з активами, включеними до останнього звіту біржі.
Binance заявила, що знімок надає оновлене уявлення про активи, забезпечення яких повністю підтверджено, але клієнти поки не можуть самостійно перевірити заяву про забезпечення за допомогою обіцяного доказу. Біржа повідомила, що створення повного доказу з нульовим розголошенням триватиме близько 40–50 годин через значне обчислювальне навантаження. Поки цей процес не завершиться, твердження про забезпечення у співвідношенні 1:1 залишається заявою Binance, а не тим, що користувачі можуть перевірити самостійно.
Коли доказ буде готовий, користувачі, які володіють відповідними токенами, зможуть самостійно перевірити, що їхні активи забезпечені щонайменше у співвідношенні 1:1, повідомляє Binance. Цей наступний крок важливий, адже публікація ширшого знімка та можливість для клієнтів перевірити свої активи — не одне й те саме. В оголошенні вказано очікуваний термін створення доказу, а не підтверджений час його публікації; також у ньому не наведено результатів завершеної незалежної перевірки. Доступність доказу й те, що саме зможуть підтвердити користувачі, — питання, за якими варто стежити найближчим часом.
Поетапне відновлення виведення коштів залишає питання щодо повернення активів відкритими
Оновлення в четвер не означає, що виведення всіх коштів знову доступне. Binance повідомила, що продовжує поетапно відновлювати виведення коштів і надасть додаткову інформацію, щойно її буде підтверджено. Біржа вперше відновила виведення 1 листопада, почавши з біткоїна, а згодом розширила його на інші мережі. В останньому оголошенні немає повного графіка обробки решти заявок, тож клієнтам і далі доводиться чекати на поетапне відновлення, а не на одночасне відкриття виведення коштів на всій платформі.
За звітом Binance про інцидент від 3 листопада, усе почалося з фальшивої співбесіди та зараженого інструмента для розробників; 29 жовтня було викрадено кошти з гарячих гаманців. У джерелі цю крадіжку названо найбільшим криптовалютним зламом за всю історію. У новій заяві про компенсацію Binance не називає нападника й не повідомляє, яку частину викрадених активів вдалося повернути. Відновлення активів клієнтів компенсує нестачу коштів, однак питання відповідальності та повернення викраденого залишаються невирішеними.
Binance також заявила, що безпека залишається пріоритетом, а робота над її інфраструктурою триває, не уточнивши в цьому оновленні, що саме робиться. Тепер постають практичні питання: чи підтверджує обіцяний доказ із нульовим розголошенням заяву про співвідношення 1:1 у знімку даних і як швидко знову відкриють черги на виведення коштів, що залишилися. Біржа оголосила, що повністю покрила активи, але в джерелі не уточнюється, чи вдасться повернути викрадені монети, коли поповнять SAFU і за яким графіком відновлять усі виведення коштів.
Джерело: BitcoinMagazine




