Binance оголосила, що повністю покрила активи користувачів, постраждалих від жовтневого зламу на $6,3 млрд, і опублікувала новий знімок Proof of Reserves, а відповідний доказ із нульовим розголошенням ще має бути наданий.
Короткий огляд
- Binance заявляє, що покриття активів, постраждалих від інциденту безпеки 29 жовтня, завершено.
- Раніше фінансування заміни включало SAFU, страхові резерви ф'ючерсів і корпоративну казну біржі.
- Останній знімок передує криптографічному доказу, необхідному користувачам для проведення незалежних перевірок.
- Попередні розкриття резервів і показники виведення коштів охоплюють різні дати та типи біржової активності.
У своєму оголошенні від 12 листопада Binance заявила, що клієнти зможуть незалежно перевірити забезпечення щонайменше 1:1, щойно буде згенеровано доказ. У її повідомленні не вказано час завершення цього кроку або розбивку остаточних покупок за активами.
«Binance завершила покриття активів, постраждалих в інциденті безпеки», — написала біржа, подякувавши клієнтам за терпіння.
Binance профінансувала заміну з трьох джерел компанії
У своєму оновленні про відновлення від 31 жовтня Binance визначила три джерела фінансування: Secure Asset Fund for Users, частину своїх ф'ючерсних страхових фондів і свою корпоративну казну. Вона виділила понад $6,34 млрд коштів компанії, і на той момент покриття заміни сягнуло 90%.
Біржа описала свої ф'ючерсні страхові резерви як кошти компанії, відокремлені від активів клієнтів. У її поясненні зазначено, що переказані кошти надійшли із залишків, що перевищували рівень, необхідний її системою управління ризиками, тоді як решта коштів і надалі відповідала цій вимозі.
Щодо SAFU Binance зобов'язалася відновити надзвичайний резерв до приблизно $1 млрд. Оголошення від 12 листопада не містило остаточного розподілу між трьома джерелами або підтвердження виконання цього окремого зобов'язання щодо поповнення.
Станом на 4 листопада покриття заміни сягнуло приблизно 98%, за даними Binance. Покупки продовжувалися через ринкові та позабіржові канали, а решту токенів було складніше знайти через обмежену ліквідність.
Компанія описала цю роботу як купівлю замінних активів за рахунок власних ресурсів. У її останній заяві не йдеться про те, що всю криптовалюту, викрадену зловмисниками, було відновлено.
Останній доказ резервів Binance ще очікується
Попередні раунди верифікації Binance відбувалися в тій самій послідовності. Як раніше повідомляло crypto.news, біржа завершила верифікацію резервів 2 листопада для знімка, зробленого о 00:00 UTC 31 жовтня.
Той раунд охоплював десять криптовалют, зокрема Bitcoin, Ethereum, USDT, BNB, Solana та XRP. Наступний знімок, зроблений о 00:00 UTC 4 листопада, розширив покриття до 44 токенів. Binance оцінила час генерації відповідного доказу у 50–60 годин, посилаючись на обчислювальне навантаження.
На своїй сторінці резервів Binance пояснює, що дерево Меркла дає змогу клієнтам перевірити, чи їхні баланси фігурують у заявлених підсумкових показниках рахунків. Її система з нульовим розголошенням перевіряє розрахунки балансів, не розкриваючи публічно активи окремих користувачів.
Клієнти можуть знайти свій ідентифікатор запису та листок Меркла через розділ верифікації у своїх акаунтах. Вибір дати верифікації відображає охоплені активи та баланси рахунків, зафіксовані на той момент знімка, згідно з інструкціями біржі.
Опублікована методологія перелічує перевірки права власності на гаманець і знімок балансів клієнтів серед етапів верифікації. У своєму ланцюзі з нульовим розголошенням Binance заявляє, що загальний чистий баланс кожного облікового запису має бути невід'ємним, а баланси облікових записів повинні робити внесок у заявлений агрегат. Корінь Меркла змінюється, якщо ідентифікатор облікового запису або баланс змінюється в базових даних.
Попередні баланси показують виведення коштів за окремі періоди
Жовтневі розкриття даних забезпечують датоване порівняння. Заявлені утримання USDT користувачами Binance впали на 7,95% між 1 і 31 жовтня до 29,48 мільярда токенів. Утримання Ethereum впали на 3,80% до 3,65 мільйона ETH, тоді як баланси Bitcoin зросли на 0,52% до 692 187 BTC.
Заявлене покриття резервів USDT змінилося з 103,88% до 100%, а Bitcoin становило 100,04%. Ці цифри передують відновленню виведення коштів 1 листопада і не вимірюють відтоки після того, як клієнти знову отримали доступ.
Протягом перших дев'яти з половиною годин після відновлення Binance повідомила про виведення коштів на суму 4,649 мільярда доларів проти депозитів на 1,01 мільярда доларів, що дало приблизно 3,64 мільярда доларів чистих відтоків.
Окремо, дослідження Santiment від 6 листопада зафіксувало приблизно 28 316 BTC, що залишили пов'язані з Binance гаманці на чистій основі від атаки до 5 листопада. Зниження балансу Bitcoin по всій біржі почалося ще до злому, тому фірма застерегла від приписування всього руху інциденту.
Докази резервів мають вужчу сферу застосування, ніж аудити
У Сполучених Штатах Офіс захисту інвесторів PCAOB відрізняє звіти PoR від аудитів фінансової звітності. У своїй консультації від березня 2023 року він зазначає, що такі звіти описують активи на певний момент часу і можуть не встановлювати зобов'язання, домовленості про позики або законні права клієнтів.
У консультації зазначено, що звіти про резерви не надають жодних гарантій щодо внутрішнього контролю чи управління і не можуть встановити, чи залишаються активи доступними після знімка.
Офіс заявляє, що завдання з PoR виходять за межі інспекційних та аудиторських стандартів PCAOB, зокрема коли постачальником послуг є зареєстрована бухгалтерська фірма.
