A Binance anunciou que cobriu totalmente os ativos dos usuários afetados pelo seu hack de US$ 6,3 bilhões em outubro e publicou um novo snapshot de Prova de Reservas, com a prova de conhecimento zero correspondente ainda por vir.
Resumo
- A Binance afirma que a cobertura dos ativos afetados pelo incidente de segurança de 29 de outubro está completa.
- O financiamento de reposição anterior incluiu o SAFU, as reservas de seguro de futuros e o tesouro corporativo da exchange.
- O snapshot mais recente antecede a prova criptográfica necessária para que os usuários realizem verificações independentes.
- Divulgações anteriores de reservas e números de saques abrangem datas e tipos diferentes de atividade da exchange.
A Binance declarou em seu anúncio de 12 de novembro que os clientes poderão verificar de forma independente a cobertura de pelo menos 1:1 assim que a prova for gerada. Sua mensagem não informou um prazo de conclusão para essa etapa nem uma discriminação ativo por ativo das compras finais.
“A Binance concluiu a cobertura dos ativos impactados no incidente de segurança”, escreveu a exchange, agradecendo aos clientes pela paciência.
A Binance financiou as reposições a partir de três fontes da empresa
Em sua atualização de recuperação de 31 de outubro, a Binance identificou três fontes de financiamento: o Fundo de Ativos Seguros para Usuários (SAFU), parte de seus Fundos de Seguro de Futuros e seu tesouro corporativo. Ela havia reservado mais de US$ 6,34 bilhões em fundos da empresa, com a cobertura de reposição chegando então a 90%.
A exchange descreveu suas reservas de seguro de futuros como fundos da empresa, separados dos ativos dos clientes. Sua explicação afirmou que o dinheiro transferido veio de saldos acima do nível exigido por seu framework de risco, enquanto os fundos restantes continuaram a atender a esse requisito.
Para o SAFU, a Binance se comprometeu a restaurar a reserva de emergência para aproximadamente US$ 1 bilhão. O anúncio de 12 de novembro não forneceu uma alocação final entre as três fontes nem confirmou a conclusão desse compromisso separado de reposição.
Até 4 de novembro, a cobertura de reposição havia atingido aproximadamente 98%, segundo a Binance. As compras continuaram por meio de canais de mercado e de balcão, com os tokens restantes levando mais tempo para serem obtidos devido à liquidez limitada.
A empresa descreveu esse trabalho como a compra de ativos de reposição com seus próprios recursos. Sua declaração mais recente não afirma que toda a criptomoeda roubada pelos atacantes foi recuperada.
A mais recente prova de reservas da Binance ainda está pendente
As rodadas de verificação anteriores da Binance seguiram a mesma sequência. Como o crypto.news relatou anteriormente, a exchange concluiu a verificação de reservas em 2 de novembro para um snapshot tirado às 00:00 UTC de 31 de outubro.
Essa rodada abrangeu dez criptomoedas, incluindo Bitcoin, Ethereum, USDT, BNB, Solana e XRP. Um snapshot subsequente, tirado às 00:00 UTC de 4 de novembro, ampliou a cobertura para 44 tokens. A Binance estimou de 50 a 60 horas para gerar a prova correspondente, citando a carga computacional.
Em sua página de reservas, a Binance explica que uma árvore de Merkle permite aos clientes verificar se seus saldos aparecem nos totais de contas reportados. Seu sistema de conhecimento zero verifica os cálculos de saldo sem revelar publicamente as participações individuais dos usuários.
Os clientes podem encontrar seu ID de registro e folha de Merkle por meio da seção de verificação de suas contas. Ao selecionar uma data de verificação, são exibidos os ativos cobertos e os saldos de conta registrados naquele snapshot, de acordo com as instruções da exchange.
A metodologia publicada lista verificações de propriedade de carteiras e um snapshot dos saldos dos clientes entre as etapas de verificação. Dentro de seu circuito de conhecimento zero, a Binance afirma que o saldo líquido total de cada conta deve ser não negativo, e os saldos das contas devem contribuir para o agregado declarado. A raiz Merkle muda se um ID de conta ou saldo mudar nos dados subjacentes.
Saldos anteriores mostram saques em períodos distintos
As divulgações de outubro fornecem uma comparação datada. As posições de USDT dos usuários reportadas pela Binance caíram 7,95% entre 1º e 31 de outubro, para 29,48 bilhões de tokens. As posições em Ethereum caíram 3,80%, para 3,65 milhões de ETH, enquanto os saldos em Bitcoin subiram 0,52%, para 692.187 BTC.
A cobertura de reservas reportada para USDT passou de 103,88% para 100%, e a do Bitcoin ficou em 100,04%. Os números são anteriores à reabertura dos saques em 1º de novembro e não medem as saídas após os clientes recuperarem o acesso.
Durante as primeiras nove horas e meia de reabertura, a Binance reportou US$ 4,649 bilhões em saques contra US$ 1,01 bilhão em depósitos, produzindo aproximadamente US$ 3,64 bilhões em saídas líquidas.
Separadamente, a pesquisa da Santiment de 6 de novembro registrou aproximadamente 28.316 BTC saindo de carteiras associadas à Binance em base líquida, desde o ataque até 5 de novembro. O declínio do saldo de Bitcoin em toda a exchange começou antes do hack, então a empresa alertou contra atribuir todo o movimento ao incidente.
As provas de reserva têm um escopo mais restrito do que as auditorias
Nos Estados Unidos, o Office of the Investor Advocate do PCAOB distinguiu os relatórios de PoR das auditorias de demonstrações financeiras. Seu aviso de março de 2023 diz que tais relatórios descrevem ativos em um determinado momento e podem não estabelecer passivos, acordos de empréstimo ou direitos legais dos clientes.
O aviso diz que os relatórios de reserva não fornecem garantia sobre controles internos ou governança, e não podem estabelecer se os ativos permanecem disponíveis após o snapshot.
O órgão declara que os trabalhos de PoR ficam fora da inspeção e das normas de auditoria do PCAOB, inclusive quando o prestador de serviços é uma firma de contabilidade registrada.
