Binance a annoncé avoir entièrement couvert les actifs des utilisateurs affectés par son piratage d'octobre de 6,3 milliards de dollars et publié un nouvel instantané de Preuve de Réserves, la preuve à divulgation nulle de connaissance l'accompagnant devant encore suivre.
Résumé
- Binance affirme que la couverture des actifs affectés par l'incident de sécurité du 29 octobre est complète.
- Le financement de remplacement antérieur comprenait le SAFU, les réserves d'assurance des contrats à terme et la trésorerie d'entreprise de la plateforme.
- Le dernier instantané précède la preuve cryptographique nécessaire aux utilisateurs pour effectuer des vérifications indépendantes.
- Les précédentes divulgations de réserves et les chiffres de retrait couvrent des dates et des types d'activité de la plateforme différents.
Binance a déclaré dans son annonce du 12 novembre que les clients pourraient vérifier indépendamment la couverture d'au moins 1:1 une fois la preuve générée. Son message n'a pas indiqué de délai d'achèvement pour cette étape ni de ventilation actif par actif des achats finaux.
« Binance a achevé la couverture des actifs impactés lors de l'incident de sécurité », a écrit la plateforme, remerciant ses clients pour leur patience.
Binance a financé les remplacements à partir de trois sources de l'entreprise
Dans sa mise à jour sur la récupération du 31 octobre, Binance a identifié trois sources de financement : le Fonds d'actifs sécurisés pour les utilisateurs (SAFU), une partie de ses Fonds d'assurance des contrats à terme et sa trésorerie d'entreprise. Elle avait mis de côté plus de 6,34 milliards de dollars de fonds de l'entreprise, la couverture de remplacement atteignant alors 90 %.
La plateforme a décrit ses réserves d'assurance des contrats à terme comme des fonds de l'entreprise, distincts des actifs des clients. Son explication indiquait que les fonds transférés provenaient de soldes supérieurs au niveau requis par son cadre de risque, tandis que les fonds restants continuaient de satisfaire à cette exigence.
Pour le SAFU, Binance s'est engagée à restaurer la réserve d'urgence à environ 1 milliard de dollars. L'annonce du 12 novembre n'a pas fourni de répartition finale entre les trois sources ni confirmé l'achèvement de cet engagement de reconstitution distinct.
Au 4 novembre, la couverture de remplacement avait atteint environ 98 %, selon Binance. Les achats se sont poursuivis via les canaux de marché et de gré à gré, les jetons restants prenant plus de temps à se procurer en raison d'une liquidité limitée.
L'entreprise a décrit ce travail comme l'achat d'actifs de remplacement à partir de ses ressources. Sa dernière déclaration n'indique pas que toutes les cryptomonnaies volées par les attaquants ont été récupérées.
La dernière preuve de réserves de Binance est encore en attente
Les précédentes séries de vérification de Binance ont suivi la même séquence. Comme crypto.news l'a précédemment rapporté, la plateforme a achevé la vérification des réserves le 2 novembre pour un instantané pris à 00:00 UTC le 31 octobre.
Cette série couvrait dix cryptomonnaies, dont Bitcoin, Ethereum, USDT, BNB, Solana et XRP. Un instantané ultérieur, pris à 00:00 UTC le 4 novembre, a étendu la couverture à 44 jetons. Binance a estimé entre 50 et 60 heures le temps nécessaire pour générer la preuve l'accompagnant, invoquant la charge de calcul.
Sur sa page de réserves, Binance explique qu'un arbre de Merkle permet aux clients de vérifier si leurs soldes figurent dans les totaux de comptes déclarés. Son système à divulgation nulle de connaissance vérifie les calculs de solde sans révéler publiquement les avoirs des utilisateurs individuels.
Les clients peuvent trouver leur identifiant d'enregistrement et leur feuille de Merkle via la section de vérification de leur compte. La sélection d'une date de vérification affiche les actifs couverts et les soldes de compte enregistrés à cet instantané, selon les instructions de la plateforme.
La méthodologie publiée énumère les contrôles de propriété des portefeuilles et un instantané des soldes clients parmi les étapes de vérification. Dans son circuit à connaissance nulle, Binance déclare que le solde net total de chaque compte doit être non négatif, et que les soldes des comptes doivent contribuer à l'agrégat revendiqué. La racine de Merkle change si un identifiant de compte ou un solde change dans les données sous-jacentes.
Les soldes antérieurs montrent des retraits sur des périodes distinctes
Les divulgations d'octobre fournissent une comparaison datée. Les avoirs USDT des utilisateurs déclarés par Binance ont chuté de 7,95 % entre le 1er et le 31 octobre, pour atteindre 29,48 milliards de jetons. Les avoirs en Ethereum ont baissé de 3,80 % pour atteindre 3,65 millions d'ETH, tandis que les soldes en Bitcoin ont augmenté de 0,52 % pour atteindre 692 187 BTC.
La couverture des réserves déclarée pour l'USDT est passée de 103,88 % à 100 %, et celle du Bitcoin s'établissait à 100,04 %. Ces chiffres sont antérieurs à la réouverture des retraits le 1er novembre et ne mesurent pas les départs après que les clients ont retrouvé l'accès.
Au cours des neuf premières heures et demie de la réouverture, Binance a déclaré 4,649 milliards de dollars de retraits contre 1,01 milliard de dollars de dépôts, produisant environ 3,64 milliards de dollars de sorties nettes.
Séparément, la recherche de Santiment du 6 novembre a enregistré environ 28 316 BTC quittant les portefeuilles associés à Binance sur une base nette, depuis l'attaque jusqu'au 5 novembre. La baisse du solde en Bitcoin à l'échelle de la plateforme a commencé avant le piratage, de sorte que la société a mis en garde contre l'attribution de l'ensemble de ce mouvement à l'incident.
Les preuves de réserves ont une portée plus étroite que les audits
Aux États-Unis, le Bureau de l'Investor Advocate du PCAOB a distingué les rapports PoR des audits d'états financiers. Son avis de mars 2023 indique que ces rapports décrivent les actifs à un moment donné et peuvent ne pas établir les passifs, les accords d'emprunt ou les droits juridiques des clients.
L'avis précise que les rapports de réserves n'offrent aucune assurance concernant les contrôles internes ou la gouvernance, et ne peuvent établir si les actifs restent disponibles après l'instantané.
Le bureau déclare que les missions PoR relèvent en dehors des inspections et des normes d'audit du PCAOB, y compris lorsque le prestataire de services est un cabinet comptable enregistré.
