Binance ha anunciado que ha cubierto completamente los activos de los usuarios afectados por su hackeo de octubre de 6.300 millones de dólares y ha publicado una nueva instantánea de Prueba de Reservas, con la prueba de conocimiento cero correspondiente aún por llegar.
Resumen
- Binance afirma que la cobertura de los activos afectados por el incidente de seguridad del 29 de octubre está completa.
- La financiación de reemplazo anterior incluyó SAFU, las reservas del seguro de futuros y la tesorería corporativa del exchange.
- La última instantánea precede a la prueba criptográfica necesaria para que los usuarios realicen verificaciones independientes.
- Las divulgaciones de reservas y las cifras de retiros anteriores abarcan fechas y tipos de actividad del exchange diferentes.
Binance declaró en su anuncio del 12 de noviembre que los clientes podrían verificar de forma independiente el respaldo de al menos 1:1 una vez generada la prueba. Su mensaje no indicó un plazo de finalización para ese paso ni un desglose activo por activo de las compras finales.
“Binance ha completado la cobertura de los activos afectados en el incidente de seguridad”, escribió el exchange, agradeciendo a los clientes su paciencia.
Binance financió los reemplazos con tres fuentes de la empresa
En su actualización de recuperación del 31 de octubre, Binance identificó tres fuentes de financiación: el Fondo de Activos Seguros para Usuarios (SAFU), parte de sus Fondos de Seguro de Futuros y su tesorería corporativa. Había reservado más de 6.340 millones de dólares en fondos de la empresa, con la cobertura de reemplazo alcanzando entonces el 90%.
El exchange describió sus reservas del seguro de futuros como fondos de la empresa, separados de los activos de los clientes. Su explicación señaló que el dinero transferido provino de saldos superiores al nivel exigido por su marco de riesgo, mientras que los fondos restantes continuaron cumpliendo ese requisito.
En cuanto al SAFU, Binance se comprometió a restaurar la reserva de emergencia a aproximadamente 1.000 millones de dólares. El anuncio del 12 de noviembre no proporcionó una asignación final entre las tres fuentes ni confirmó la finalización de ese compromiso de reposición por separado.
Para el 4 de noviembre, la cobertura de reemplazo había alcanzado aproximadamente el 98%, según Binance. Las compras continuaron a través de canales de mercado y extrabursátiles, y los tokens restantes tardaron más en obtenerse debido a la liquidez limitada.
La empresa describió ese trabajo como la compra de activos de reemplazo con sus propios recursos. Su última declaración no afirma que todas las criptomonedas robadas por los atacantes hayan sido recuperadas.
La última prueba de reservas de Binance aún está pendiente
Las rondas de verificación anteriores de Binance siguieron la misma secuencia. Como informó previamente crypto.news, el exchange completó la verificación de reservas el 2 de noviembre para una instantánea tomada a las 00:00 UTC del 31 de octubre.
Esa ronda abarcó diez criptomonedas, incluidas Bitcoin, Ethereum, USDT, BNB, Solana y XRP. Una instantánea posterior, tomada a las 00:00 UTC del 4 de noviembre, amplió la cobertura a 44 tokens. Binance estimó entre 50 y 60 horas para generar su prueba correspondiente, citando la carga computacional.
En su página de reservas, Binance explica que un árbol de Merkle permite a los clientes comprobar si sus saldos aparecen en los totales de cuentas reportados. Su sistema de conocimiento cero verifica los cálculos de saldo sin revelar públicamente las tenencias de usuarios individuales.
Los clientes pueden encontrar su ID de registro y su hoja de Merkle a través de la sección de verificación de sus cuentas. Al seleccionar una fecha de verificación se muestran los activos cubiertos y los saldos de cuenta registrados en esa instantánea, según las instrucciones del exchange.
La metodología publicada enumera verificaciones de propiedad de billeteras y una instantánea de los saldos de los clientes entre los pasos de verificación. Dentro de su circuito de conocimiento cero, Binance afirma que el saldo neto total de cada cuenta debe ser no negativo, y los saldos de las cuentas deben contribuir al agregado declarado. La raíz de Merkle cambia si un ID de cuenta o un saldo cambia en los datos subyacentes.
Los saldos anteriores muestran retiros en períodos separados
Las divulgaciones de octubre proporcionan una comparación con fechas. Las tenencias de USDT de usuarios reportadas por Binance cayeron un 7,95% entre el 1 y el 31 de octubre hasta 29,48 mil millones de tokens. Las tenencias de Ethereum disminuyeron un 3,80% hasta 3,65 millones de ETH, mientras que los saldos de Bitcoin aumentaron un 0,52% hasta 692.187 BTC.
La cobertura de reservas reportada de USDT pasó del 103,88% al 100%, y la de Bitcoin se situó en el 100,04%. Las cifras son anteriores a la reapertura de los retiros el 1 de noviembre y no miden las salidas después de que los clientes recuperaran el acceso.
Durante las primeras nueve horas y media de la reapertura, Binance reportó 4.649 millones de dólares en retiros frente a 1.010 millones de dólares en depósitos, produciendo aproximadamente 3.640 millones de dólares en salidas netas.
Por separado, la investigación de Santiment del 6 de noviembre registró aproximadamente 28.316 BTC saliendo de billeteras asociadas a Binance en términos netos desde el ataque hasta el 5 de noviembre. La disminución del saldo de Bitcoin en todo el exchange comenzó antes del hackeo, por lo que la firma advirtió contra atribuir todo el movimiento al incidente.
Las pruebas de reservas tienen un alcance más limitado que las auditorías
En Estados Unidos, la Oficina del Defensor del Inversor de la PCAOB ha distinguido los informes de PoR de las auditorías de estados financieros. Su aviso de marzo de 2023 dice que dichos informes describen activos en un momento particular y pueden no establecer pasivos, acuerdos de préstamo o los derechos legales de los clientes.
El aviso dice que los informes de reservas no proporcionan ninguna garantía sobre los controles internos o la gobernanza, y no pueden establecer si los activos siguen disponibles después de la instantánea.
La oficina declara que los encargos de PoR quedan fuera de la inspección y las normas de auditoría de la PCAOB, incluso cuando el proveedor de servicios es una firma de contabilidad registrada.
