Binance hat nach dem Hack vom 29. Oktober in Höhe von 6,3 Milliarden US-Dollar seine neueste Zero-Knowledge-Proof-of-Reserves-Verifizierung für zehn wichtige Kryptowährungen abgeschlossen, sodass Nutzer unabhängig überprüfen können, dass ihre Bestände vollständig gedeckt sind.
Zusammenfassung
- Binance hat seine Zero-Knowledge-Proof-of-Reserves-Verifizierung für 10 wichtige Kryptowährungen abgeschlossen, sodass Nutzer unabhängig bestätigen können, dass ihre Guthaben durch Reserven von mindestens 1:1 gedeckt sind.
- Die Börse hat etwa 95 % der vom Hack vom 29. Oktober betroffenen Vermögenswerte wieder aufgefüllt, während die verbleibenden 5 % aus weniger liquiden Token bestehen, deren Beschaffung länger dauert.
- Binance plant, am 4. November einen weiteren Reserve-Snapshot zu erstellen, der zusätzliche Kryptowährungen abdeckt; der dazugehörige kryptografische Nachweis wird voraussichtlich 40 bis 50 Stunden zur Fertigstellung benötigen.
- Ab dem 3. November sollen Auszahlungen über weitere Blockchain-Netzwerke und Vermögenswerte wieder aufgenommen werden, wobei Binance die vollständige Liste der unterstützten Token und Aktivierungszeiten noch nicht bekannt gegeben hat.
In einem Wiederherstellungs-Update vom 2. November bestätigte die Börse, dass der kryptografische Nachweis für ihren Reserve-Snapshot vom 31. Oktober fertig sei, und zwar vor dem zuvor geschätzten Fertigstellungsdatum am 3. November. Binance erklärte, die betroffenen Vermögenswerte seien mit Unternehmensmitteln wieder aufgefüllt worden, wobei die zehn abgedeckten Token durch Reserven von mindestens 100 % gedeckt seien.
Zu den Vermögenswerten gehören Bitcoin (BTC), Ethereum (ETH), Tether (USDT), BNB, Solana (SOL), USDC, XRP, USD1, RLUSD und Zcash (ZEC).
Nutzer, die diese Kryptowährungen halten, können ihre Guthaben nun über die Proof-of-Reserves-Website von Binance überprüfen, ohne sich ausschließlich auf die von der Börse veröffentlichten Reservezahlen verlassen zu müssen.
Die Ankündigung folgt auf mehrere Tage von Wiederherstellungsbemühungen, nachdem die Börse einen der größten Kryptowährungsdiebstähle aller Zeiten erlitten hatte.
Binance schließt Proof-of-Reserves-Verifizierung ab
Binance erstellte seinen neuesten Reserve-Snapshot am 31. Oktober um 00:00 UTC, zwei Tage nach dem Sicherheitsverstoß. Die Börse veröffentlichte den Snapshot zunächst, während ihre Systeme an der Erzeugung des dazugehörigen Zero-Knowledge-Nachweises arbeiteten.
In ihrem Wiederherstellungs-Update vom 31. Oktober schätzte Binance, dass die Fertigstellung der Berechnungen aufgrund der erforderlichen Rechenressourcen etwa 40 bis 50 Stunden dauern würde.
Der Prozess ist nun abgeschlossen, sodass Kunden überprüfen können, ob ihre individuellen Kontoguthaben im Snapshot enthalten und durch ausreichende Reserven gedeckt waren.
Binance verwendet für den Verifizierungsprozess ein Merkle-Tree-System in Kombination mit zk-SNARK-Technologie.
Ein Merkle-Tree ermöglicht es Nutzern zu bestätigen, dass ihre Guthaben in den veröffentlichten Aufzeichnungen der Börse enthalten waren. Der Zero-Knowledge-Nachweis belegt dann, dass die vom Snapshot abgedeckten Vermögenswerte Reserven von mindestens 1:1 aufweisen, ohne individuelle Kontoguthaben offenzulegen.
Kunden müssen sich in ihre Binance-Konten einloggen und das Open-Source-Verifizierungstool von der offiziellen Proof-of-Reserves-Website der Börse herunterladen, um die Prüfungen auf ihren Computern durchzuführen.
Binance erklärte, der Code des Verifizierers sei öffentlich auf GitHub verfügbar und habe unabhängige Audits durchlaufen, sodass Entwickler untersuchen können, wie das Verifizierungssystem funktioniert.
Die Börse plant, am 4. November einen weiteren Reserve-Snapshot zu erstellen, der mehr Kryptowährungen abdeckt als der aktuelle Bericht mit zehn Token. Die Erzeugung des dazugehörigen Nachweises wird voraussichtlich weitere 40 bis 50 Stunden erfordern.
Was bleibt von der Hack-Wiederherstellung bei Binance übrig?
Während die zehn wichtigen Kryptowährungen vollständig gedeckt sind, hat Binance den Ersatz jedes vom Angriff betroffenen Tokens noch nicht abgeschlossen.
In seiner Wiederherstellungsankündigung vom 1. November bestätigte das Unternehmen, dass etwa 95 % des betroffenen Betrags abgedeckt worden seien, nach 90 % am 31. Oktober und 80 % einen Tag zuvor.
Die ausstehenden 5 % bestehen aus Kryptowährungen, die nicht zu den zehn in der neuesten Reserveverifizierung enthaltenen Vermögenswerten gehören.
Binance erklärte, dass diese Token über eine relativ begrenzte Marktliquidität verfügen, wodurch es schwieriger sei, die erforderlichen Mengen schnell zu beschaffen. Die Börse beschafft sie weiterhin über Markttransaktionen, außerbörsliche Vereinbarungen und Branchenpartner.
Wie crypto.news zuvor berichtete, hatte Binance mehr als 6,34 Milliarden US-Dollar zurückgelegt, um die Verluste zu decken, und hielt bis zum 30. Oktober etwa 5 Milliarden US-Dollar in entsprechenden Kryptowährungen.
Die anschließenden Wiederauffüllungsbemühungen umfassten den Secure Asset Fund for Users (SAFU), einen Teil seines Futures-Versicherungsfonds und Ressourcen der Unternehmenskasse.
Binance hat sich verpflichtet, SAFU auf etwa 1 Milliarde US-Dollar wiederherzustellen. Die Börse erklärte zuvor, dass ihre verbleibenden Futures-Versicherungsreserven weiterhin die erforderlichen Deckungsniveaus im Rahmen ihres Risikomanagementrahmens erfüllen.
Das Unternehmen hat stets betont, dass die Kunden die finanziellen Verluste aus dem Diebstahl nicht tragen werden.
Weitere Binance-Auszahlungen sollen planmäßig wieder aufgenommen werden
Neben der abgeschlossenen Reserveüberprüfung bereitet Binance eine weitere Phase der Auszahlungswiederherstellung für den 3. November vor.
Die Börse nahm die Auszahlungen am 1. November schrittweise wieder auf, nachdem sie den Dienst vorübergehend ausgesetzt hatte, während sie nach dem Angriff Sicherheitsprüfungen durchführte.
Die erste Phase umfasste 15 Blockchain-Netzwerke, darunter Bitcoin, Ethereum, BNB Smart Chain, Tron, Solana, XRP Ledger, Arbitrum, Base, Optimism und Avalanche C-Chain.
Zu den unterstützten Auszahlungen gehörten wichtige Kryptowährungen und Stablecoins, wobei die Verfügbarkeit vom ausgewählten Asset und Netzwerk abhing.
Binance erklärte, dass die erste Einführung die in der vorangegangenen Woche verzeichnete Auszahlungsnachfrage priorisierte, wobei einzelne Dienste nach betrieblichen und sicherheitstechnischen Prüfungen wieder geöffnet wurden.
Die nächste Phase wird schrittweise zusätzliche Netzwerke und Assets wiederherstellen. Die konkret unterstützten Token und Aktivierungszeiten wurden noch nicht bekannt gegeben.
Nutzer können die Auszahlungsseite oder die Netzwerkstatusseite der Börse auf Verfügbarkeit prüfen, sobald die Dienste zurückkehren.
Wiederherstellung folgt auf Sicherheitsverletzung vom 29. Oktober
Die jüngsten Entwicklungen folgen auf den Binance-Hack vom 29. Oktober, der etwa 6,3 Milliarden US-Dollar in Kryptowährung über mehrere Blockchain-Netzwerke hinweg betraf.
Die vorläufige Untersuchung von Binance identifizierte den Laptop eines kompromittierten DevOps-Ingenieurs als möglichen Einstiegspunkt, wobei die Angreifer verdächtigt werden, auf interne Infrastruktur zugegriffen zu haben, um unbefugte Auszahlungen zu autorisieren.
Die Börse erklärte zuvor, dass sie keine Hinweise darauf gefunden habe, dass private Schlüssel von Wallets offengelegt wurden.
Blockchain-Ermittler verfolgten Transfers über mehrere Netzwerke hinweg, während Branchenpartner halfen, etwa 3 Milliarden US-Dollar an betroffenen Vermögenswerten einzufrieren.
Binance hat mit Strafverfolgungsbehörden und Blockchain-Sicherheitsfirmen zusammengearbeitet, um die gestohlenen Gelder zu verfolgen. Die Börse hat erklärt, dass sie nach Abschluss ihrer Untersuchung einen detaillierten Bericht über den Vorfall veröffentlichen wird.
