Чого можна навчитися зі злому та відновлення Binance?

Binance почала відновлювати доступ після крадіжки на 6,3 мільярда доларів, використовуючи власні резерви для заміни активів клієнтів. Її відновлення пропонує уроки про те, як біржі схвалюють транзакції, комунікують під час кризи та демонструють, що клієнти можуть повернути свої гроші.

Binance розширила виведення коштів після повідомлення про те, що вона замінила приблизно 95% активів, постраждалих від злому на 6,3 мільярда доларів 29 жовтня.

У повідомленні від 3 листопада Binance запланувала ще одну фазу виведення коштів з 04:00 UTC, причому окремі активи стануть доступними після перевірок безпеки та готовності. Депозити залишалися відкритими, і біржа повторила своє зобов'язання взяти на себе фінансові збитки.

Таким чином, клієнти зіткнулися з двома різними процесами відновлення. Binance залучала заміну криптовалюти для забезпечення їхніх балансів, тоді як слідчі та галузеві партнери намагалися повернути активи, викрадені зловмисником.

Повернення доступу до виведення коштів передбачає третє завдання: встановлення того, що системи, які надсилають ці активи, можуть працювати безпечно. Баланс рахунку, знімок резервів і завершене виведення коштів — кожен із них відповідає на різне питання про стан біржі.

Злом Binance вийшов за межі ноутбука одного співробітника

Спочатку Binance припустила, що точкою входу міг стати скомпрометований ноутбук інженера. У своєму оновленні про інцидент від 30 жовтня компанія заявила, що слідчі виявили додаткові точки злому, водночас повідомивши, що на тому етапі не було доказів витоку приватних ключів гаманця.

У своєму опублікованому звіті вона вказала, що компрометація гарячого гаманця сталася приблизно о 20:05 UTC 29 жовтня. Біржа заявила, що локалізувала постраждалу інфраструктуру, відкликала авторизації та запровадила додаткові засоби контролю, поки слідчі працювали над встановленням послідовності подій.

Різниця між викраденням ключа та отриманням дозволу на використання системи підпису є центральною для розслідування. Транзакція може мати криптографічно дійсний підпис, навіть якщо бізнес ніколи не мав наміру авторизувати переказ.

Ончейн-розслідування TRM Labs простежило перекази через 10 блокчейнів і оцінило активи приблизно в 6,36 мільярда доларів на момент їх викрадення. Її дослідники дійшли висновку, що міжланцюгова активність вказує на компрометацію інфраструктури підпису гарячого гаманця Binance.

За даними TRM, активність в Ethereum включала 50 попередніх авторизацій і контракт, який міг виводити активи з гаманця Binance. Інші мережі показали звичайні підписані перекази, тому пояснення, обмежене особливостями гаманця Ethereum, залишило б частину крадіжки нез'ясованою.

Урок стосується повноважень, пов'язаних із ключем підпису, не менше, ніж зберігання самого ключа. Бізнес повинен вирішити, які системи можуть запитувати підписи, які запити потребують окремого схвалення і як незвичайні перекази зупиняються до того, як вони потраплять у блокчейн.

Архітектура нульової довіри NIST розглядає доступ як щось, що має бути автентифіковане та авторизоване для відповідного ресурсу. Перебування всередині корпоративної мережі або використання пристрою, що належить компанії, саме по собі не встановлює довіру.

Застосований до біржі, цей принцип відокремлює рутинний доступ інженера від повноважень переміщувати активи клієнтів. Працівникові може знадобитися підтримувати інфраструктуру без потреби в необмеженому доступі до інструкцій щодо виведення коштів, виробничих облікових даних або схвалень транзакцій.

Повний технічний звіт Binance має пояснити, як ці межі діяли під час атаки. Опубліковані наразі докази підтверджують питання щодо процесу підписання, але не встановлюють повної картини внутрішніх засобів контролю компанії.

ФБР приписало крадіжку діяльності Північної Кореї TraderTraitor 31 жовтня і заявило, що викрадені активи переважно конвертуються в ether. Північна Корея заперечила свою причетність, згідно з повідомленням Associated Press від 3 листопада.

Бюро закликало біржі, DeFi-сервіси, операторів інфраструктури та інші компанії блокувати транзакції, пов'язані з ідентифікованими адресами відмивання. Його запит стосувався переміщення викрадених активів після злому, окремо від розслідування Binance щодо початкового доступу.

Як Binance впоралася з кризою та відновленням

Реакція Binance поєднувала обмеження на виведення коштів, закупівлі для заміни, співпрацю щодо заморожування активів і низку публічних повідомлень про відновлення. Кожен захід вирішував окрему нагальну проблему, і хронологія дозволяє клієнтам порівняти оголошення з подальшими діями.

Як раніше повідомляло crypto.news, Binance зарезервувала ресурси компанії на суму понад 6,34 мільярда доларів і заявила, що станом на 30 жовтня приблизно 5 мільярдів доларів уже утримувалися у відповідних криптовалютах. Вона планувала поетапне відновлення виведення коштів за умови перевірок безпеки.

Зіставлення активів було частиною цього зобов'язання. Клієнти, які володіли певним токеном, мали право на цей токен, тоді як доларова вартість доступних ресурсів біржі була лише проміжним показником її здатності придбати заміну.

Повідомлення про поповнення від 31 жовтня встановило покриття на рівні 90%. Binance назвала SAFU, частину свого ф'ючерсного страхового фонду та свою корпоративну казну джерелами фінансування.

Вона заявила, що 10 визначених основних активів були повністю забезпечені, тоді як менш ліквідні токени поза цією групою потребували більше часу для придбання. Закупівлі здійснювалися через ринкові та позабіржові канали.

До 1 листопада Binance повідомила про 95% заміни та відновила виведення Bitcoin на початковій фазі відновлення. Перший опублікований графік охоплював вибрані активи в 15 мережах, а не кожен токен, розміщений на біржі.

Використовуючи заявлений Binance час початку інциденту та найраніший запланований час відкриття 1 листопада, інтервал становив приблизно 57 годин і 55 хвилин. Цей розрахунок вимірює час до початку запланованого перезапуску, а не тривалість обмежень для кожного клієнта.

Потім доступ до виведення коштів розширювався через окремі комбінації мереж і активів. Токен, доступний в одній мережі, міг залишатися недоступним в іншій, тому відповідним операційним показником був конкретний маршрут виведення, потрібний клієнтові.

У повідомленні від 1 листопада зазначалося, що попит, зафіксований протягом попереднього тижня, вплинув на порядок відкриття. Воно попереджало, що навантаження може спричинити затримки, і радило користувачам перевіряти статус обраного активу та мережі.

Розширення від 3 листопада дотримувалося того самого підходу. Binance заявила, що перелічені маршрути відкриватимуться поступово після перевірок, і тимчасові затримки все ще можливі під час розгортання.

Повідомлення на такому рівні є кориснішим для клієнта, ніж загальнобіржова заява про те, що виведення коштів відновлено. Клієнтові потрібно знати, чи може його актив бути виведений, через яку мережу і чи завершено поданий запит.

Настанова NIST щодо реагування на інциденти відносить виявлення, реагування та відновлення до безперервного управління ризиками організації. Відновлення роботи сервісу є частиною обробки інциденту поряд із зменшенням ймовірності повторного інциденту та вдосконаленням процесу реагування.

Повідомлення Binance слугують записом етапів заміни та відновлення роботи. Щоб оцінити, наскільки ефективно вона локалізувала порушення, потрібна також технічна хронологія, зокрема коли було виявлено несанкціонований доступ, які дозволи було вимкнено та як перевірялися відновлені системи.

Заміна активів і повернення викрадених коштів — це різні облікові категорії

Заморожування та купівля заміни можуть обидва захищати клієнтів, але без додаткових пояснень їх не слід об'єднувати в єдиний підсумок відновлення. Одне обмежує доступ зловмисника до активу; інше надає актив для покриття зобов'язань перед клієнтом.

Розгляньмо спрощену біржу, яка має 100 токенів зобов'язань перед клієнтами після того, як 100 токенів було викрадено. Якщо біржа купує 100 замін, вона може відновити забезпечення клієнтів, навіть якщо слідчі не повернули жодного з оригінальних токенів.

Припустімо, що 40 із викрадених токенів потім заморожено. Забезпечення клієнтів залишається 100 токенів; воно не стає 140. Заморожені 40 являють собою можливе повернення для тієї сторони, яка врешті-решт матиме право їх отримати.

Якщо ці 40 будуть законно повернуті біржі після того, як клієнтам уже відшкодували збитки, вони можуть компенсувати частину збитків біржі. Ті самі токени не можна одночасно зараховувати як замінені активи та як додаткове відшкодування клієнтам.

Binance заявила, що станом на 30 жовтня було заморожено приблизно 3 мільярди доларів завдяки співпраці з правоохоронними органами, емітентами та іншими партнерами. Її програма заміни активів відбувалася окремо, використовуючи ресурси компанії для купівлі відсутньої криптовалюти.

Ці цифри мають різні дати, припущення щодо оцінки та призначення. Тому заявлену загальну суму заморожених коштів слід описувати як суму, іммобілізовану на зазначений момент, тоді як прогрес заміни описує роботу біржі з відновлення забезпечення.

Застосування 95% до округленої оцінки інциденту в 6,3 мільярда доларів дає 5,985 мільярда доларів, залишаючи 315 мільйонів доларів за цією оцінкою. Це ілюстративна арифметика, а не розкриття точної суми несплаченого рахунку за купівлю чи дефіциту за кожним токеном.

Ціни змінюються після крадіжки, а кількість зобов'язань за кожним токеном автоматично не змінюється разом з його доларовою ціною. Залишковий кошик токенів вартістю 315 мільйонів доларів за однією оцінкою може коштувати іншу суму для придбання пізніше.

Ліквідність вносить ще одну відмінність. Токен може мати котирувану ринкову ціну, але недостатньо пропозицій поблизу цієї ціни, щоб негайно замінити великий обсяг.

Купівля через позабіржовий стіл може залучати блоки від власників поза публічним книгою замовлень. Це все одно вимагає готових продавців і домовленості щодо кількості, розрахунків та ціни; наявність бюджету не розміщує потрібні токени в гаманці для виведення.

Пояснення Binance про те, що останню частину було довше закуповувати, слід оцінювати поряд з її подальшими оновленнями щодо покриття токенів і виведення. Значущою точкою завершення є повне відповідне забезпечення та операційний доступ для постраждалих активів, а не лише округлене доларове зобов'язання.

Заморожування зупиняє рух до того, як буде встановлено право власності

Емітенти стейблкоїнів іноді можуть іммобілізувати свої токени через адміністративні механізми контролю. Той самий механізм недоступний емітенту нативного біткоїна чи етера, оскільки ці активи не мають порівнянного центрального емітента.

Умови використання USDC від Circle описують блокування адрес і умови погашення, включно з юридичними обмеженнями, які можуть перешкодити цьому. Володіння токеном, його заморожування та встановлення права на його погашення є окремими кроками згідно з цими умовами.

Обмеження адреси перешкоджає визначеним переказам; саме по собі воно не визначає належного одержувача відшкодування. Докази права власності, юридична процедура та домовленості щодо повернення активів усе ще можуть визначити, що станеться далі.

Arbitrum застосував інший підхід в інциденті з Binance. Повідомлення від 30 жовтня його Ради з безпеки зазначає, що 8 425 ETH і 74 559 805,2 ARB було переміщено на адресу зберігання через тимчасове оновлення контракту.

У повідомленні прямо застерігається, що подальше переміщення підлягає голосуванню в управлінні ArbitrumDAO. Таким чином, активи, переміщені з адреси, пов’язаної зі зловмисником, не були автоматично передані Binance або її клієнтам.

Масштаб кожного втручання має залишатися чітким. Блок-лист токенів емітента, відмова біржі зарахувати депозит і екстрене оновлення на рівні мережі діють на різних етапах шляху транзакції.

Час може впливати на те, що ще можна досягти. Якщо обмежений токен уже було обміняно, заморожування початкової адреси не скасовує кожну угоду і не захоплює автоматично замінений актив.

Опублікований ФБР список адрес дає постачальникам послуг спільний орієнтир для розслідування відмивання коштів. Він не надає кожному оператору інфраструктури однакової юридичної чи технічної можливості зупинити переказ.

Для клієнтів практичний наслідок полягає в тому, що оголошене заморожування може бути обнадійливим, але не означає завершеного відшкодування. Наступна повідомлена подія має вказати, чи були активи повернуті, кому, через який процес і в якій кількості.

Binance використовувала резерви, що слугують різним цілям

SAFU — це екстрений резерв, призначений для захисту користувачів у виняткових ситуаціях. Фонд страхування ф’ючерсів зазвичай виконує іншу функцію: покриття збитків, залишених ліквідованими позиціями, коли застави недостатньо.

Використання Binance страхових резервів зробило склад фінансування відшкодування важливим для трейдерів деривативами. Компанія заявила, що використала надлишкові ресурси, і що залишок фонду й надалі відповідав її вимогам до ризику.

Доларовий баланс страхового фонду не є мірою того, скільки отримає конкретний трейдер після інциденту безпеки. Це ресурс, що підтримує механізми ліквідації та управління збитками біржі, згідно з правилами відповідних ф’ючерсних продуктів.

Спрощене порівняння ілюструє окремі питання. Біржа могла б замінити всі викрадені клієнтські токени, маючи менший резерв ліквідації, ніж до інциденту, якщо вона не поповнить цей резерв з іншого джерела.

Клієнти, чиї спотові активи відновлено, отримали б відповідь на своє негайне питання щодо забезпечення. Трейдерам ф’ючерсів усе ще потрібна була б інформація про захист, доступний, коли банкрутні позиції залишають збитки.

Ці два результати сумісні. Відновлення одного пулу не відновлює, лише через бухгалтерський облік, кожен інший буфер, що сприяв йому.

Розкриття Binance від 31 жовтня визначило три джерела фінансування, але не надало розподілу для кожного джерела в тому повідомленні. Тому її заяву про використання коштів компанії потрібно читати разом з окремими описами SAFU та ф’ючерсних резервів.

Публічне розкриття використаної суми, залишку та графіка поповнення полегшило б оцінку наслідків фінансування. Такий графік потребував би дат і відповідних категорій резервів, оскільки єдиний сукупний баланс може приховувати відмінності між продуктами.

Верифікація клієнтських рахунків має тут ще одну межу. Binance заявила, що користувачі можуть перевірити власні активи через її систему доказу резервів; ця система не є претензією на рівні клієнта до ф'ючерсного страхового фонду компанії.

Зобов'язання покрити крадіжку покладає збиток на Binance. Пояснення того, як компанія фінансує це зобов'язання, допомагає клієнтам відрізнити відновлення їхніх активів від поточного стану інших фінансових гарантій біржі.

Правила страхового фонду Binance пояснюють операційний наслідок недостатнього буфера ліквідації. Якщо збитки за збанкрутілими позиціями перевищують відповідний доступний фонд, може бути задіяне автоматичне делевериджування згідно з ризиковими домовленостями продукту.

Її пояснення ADL описує механізм, який може зменшувати позиції, що їх утримують трейдери на протилежному боці. Він відрізняється від виплати за претензією щодо інциденту безпеки і не повинен тлумачитися як гарантія того, що прибуткові позиції ніколи не можуть бути порушені банкрутством іншого трейдера.

Фонд також розподіляється за відповідними контрактними домовленостями. Загальна сума за категоріями не встановлює, що кожен долар доступний для кожної події ліквідації.

Це породжує подальше питання розкриття інформації після того, як кошти вилучено для відновлення: чи покривають залишкові ресурси відповідні продукти згідно з заявленими рамками біржі. Відсоток заміщених викрадених активів не може відповісти на це питання, специфічне для продукту.

Binance заявляє, що її залишкові резерви продовжували відповідати необхідному покриттю. Опубліковані правила окремо передбачають внески компанії, якщо страховий фонд падає нижче необхідного мінімуму.

Верифікація резервів відповідає на вужче питання, ніж аудит

Binance завершила верифікацію резервів для 10 основних криптовалют 2 листопада, використовуючи знімок, зроблений о 00:00 UTC 31 жовтня. Завершений криптографічний доказ дозволив відповідним користувачам перевірити своє включення та заявлене забезпечення для цього знімка.

Покритими активами були BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD і ZEC. Час знімка має значення, оскільки він передує пізнішим етапам відновлення виведення коштів.

У своєму оновленні від 2 листопада Binance запланувала подальший знімок, що охоплює більше токенів, на 4 листопада. Очікувалося, що генерація наступного повного доказу потребуватиме приблизно від 40 до 50 годин.

Тому дату публікації та дату вимірювання потрібно читати окремо. Доказ, завершений 2 листопада, описує заявлену позицію станом на 31 жовтня, а не безперервно засвідчує кожен баланс у міру обробки виведень коштів.

Пояснення доказу резервів Binance описує, як облікові записи та дерева Меркла дозволяють користувачам перевірити, що їхні баланси були включені. Її механізм нульового розголошення підтримує верифікацію без публічного розкриття кожного окремого балансу.

Така перевірка є корисною, коли клієнти хочуть доказів, що виходять за межі запевнення компанії. Вона все ще має визначену сферу застосування: конкретні активи, конкретний набір даних облікових записів і конкретний час вимірювання.

Попередження для інвесторів PCAOB застерігає від трактування звітів про доказ резервів як аудитів фінансової звітності. Воно зазначає, що процедури можуть оминати зобов'язання, права власності, позичені активи та іншу інформацію, необхідну для оцінки повного фінансового становища суб'єкта.

Його попередження є загальним, а не висновком про те, що останній доказ Binance є неправдивим. Належне порівняння полягає в тому, що саме встановлює конкретний доказ і що читач інакше міг би припустити, що він встановлює.

Клієнт може запитати, чи був рахунок включений, чи був обраний токен охоплений і коли був зроблений знімок. Оцінка всієї компанії вимагала б додаткової інформації про зобов'язання, обмеження, капітал і ресурси, використані для відновлення.

Реакція вийшла за межі системи виведення коштів Binance

Кошти, що залишають біржу, можуть досягти інших сервісів ще до того, як біржа завершить своє початкове розслідування. Тому екстрена реакція залучає платформи, які самі не були зламані, але можуть отримати викрадені активи або прийняти їх як заставу.

Звіт LlamaRisk про інцидент в Aave описує гаманець із кластера експлуататора, який вніс 60 мільйонів USDT і позичив 19 762 WETH між 20:58 та 21:01 UTC 29 жовтня. Перше заморожування ринку відбулося о 21:42 UTC.

Постачальник ризиків заявив, що позиція залишалася надзабезпеченою та підлягала звичайній ліквідації. У його звіті описано запобіжне заморожування, оскільки викрадені активи могли бути обміняні на інші активи, що підтримуються кредитним протоколом.

Призупинення виведення коштів біржею не може скасувати це позичання. Щойно кошти досягли іншого сервісу, реакція залежить від дозволів цього сервісу, правил застави та оцінки загрози.

Тому окремі повідомлення слід читати на рівні конкретної дії. Обмеження виведення коштів Binance та заморожування нової кредитної діяльності Aave стосуються різних транзакцій і різних груп клієнтів.

Комунікація між компаніями може визначити, де можливе втручання, але вона не робить їхні повноваження взаємозамінними. Емітент токена може обмежити власний токен, опікун кредитного протоколу може скористатися дозволами протоколу, а рада rollup може використовувати адміністративні інструменти, авторизовані її управлінням.

Обмеження залежать від правил відповідного сервісу. Заморожування може зупинити нову діяльність, залишаючи наявні позиції відкритими, а його скасування покладається на уповноважений орган.

Власні комунікації Binance щодо відновлення мали іншу аудиторію: клієнтів, які намагаються відрізнити офіційні інструкції від людей, які пропонують прискорити виведення коштів. У публічній стрічці компанії попереджалося, що вона не продаватиме місця в черзі, не стягуватиме плату за розблокування і не проситиме користувачів переказувати кошти на нібито безпечний рахунок.

Це попередження стосується того, як працює поетапне відновлення. Клієнти, які чекають на певний токен, мають негайну причину шукати оновлення, тоді як доступність може законно відрізнятися між мережами.

Небажане повідомлення може використати цю невизначеність, стверджуючи, що клієнту потрібно виконати додатковий крок. Запропонована дія може бути підключенням гаманця, підписом або переказом, замаскованим під процедуру відновлення.

Попередження ФБР про шахрайство з відновленням описує схеми, в яких нібито фірми з відновлення вимагають попередньої оплати, зникають або надають недостатній матеріал для відстеження, перш ніж вимагати більше. У ньому зазначено, що приватні фірми з відновлення не можуть видавати накази про арешт.

Звіт про відстеження блокчейну та законні повноваження на арешт активів — це різні речі. Ідентифікація місця призначення може допомогти розслідуванню, але сама по собі вона не змушує власника, емітента чи платформу переказувати кошти.

Рекомендації FTC щодо шахрайства з поверненням коштів описують іншу частину обману: шахраї можуть знати деталі попередньої втрати і використовувати їх, щоб нове звернення звучало переконливо. Обізнаність про інцидент не підтверджує, що той, хто телефонує, представляє постраждалу компанію.

Під час відновлення всієї біржі публічні оголошення надають значну частину цього контексту будь-кому. Розмір крадіжки, дати відкриття та постраждалі активи можуть бути скопійовані в переконливе повідомлення без доступу до рахунку клієнта.

Практичне завдання клієнта залишається конкретним: перевірити обраний маршрут виведення через власний інтерфейс біржі та відрізнити запит, що очікує на обробку, від вимоги нового платежу. Опублікований компанією процес відкриття має пояснювати необхідні кроки, не покладаючись на інструкції від невідомого посередника.

Тому чітка комунікація щодо інциденту робить більше, ніж просто заспокоює. Вона дає клієнтам орієнтир, за яким можна перевірити запит, особливо коли вимога стосується комісій, права на участь або нібито програми компенсації.

Самі оголошення про виведення коштів скеровують користувачів на сторінку статусу активів і мереж. Їхня обіцянка — поступове операційне відкриття, без опублікованих положень про придбання пріоритету в цій черзі.

Відшкодування не пояснює, як сталася атака

Співзасновник і головний дослідницький директор Altcoin Pro Джоні Жулеку в інтерв'ю від 2 листопада заявив, що самого лише відшкодування недостатньо. Він сказав, що Binance має пояснити причину збою та продемонструвати посилені механізми контролю, щоб відновити довіру.

Його позиція стосується іншого питання, ніж те, чи отримують клієнти заміну активів. Повністю забезпечене відшкодування може вирішити негайну нестачу, залишаючи причину несанкціонованих транзакцій нез'ясованою.

Binance представила свою фінансову спроможність і відданість клієнтам як підставу для заспокоєння. Річард Тенг 3 листопада заявив, що компанія залишається фінансово стійкою і що припливи та відпливи коштів переважно повертаються до норми, повідомляє Reuters.

Отже, докази відновлення мають включати як завершення програми відшкодування активів, так і зміни, внесені до повноважень щодо транзакцій. Це окремі твердження, і вони можуть просуватися з різною швидкістю.

Специфікація Ethereum EIP-7702 чітко вказує, що підписані авторизації можуть делегувати поведінку облікового запису коду. Відповідне керівництво з впровадження попереджає, що делегування може надати призначеному контракту контроль над активами.

Для біржі відповідне операційне питання полягає в тому, що дозволяє її політика підпису, включаючи незнайомі типи транзакцій і постійні дозволи. Система, яка розпізнає звичайний переказ, все ще потребує інтерпретації авторизації, яка змінює те, що обліковий запис може згодом робити.

Це порівняння не встановлює, який механізм контролю Binance дав збій. Воно визначає дозвіл, який слідчі повинні врахувати під час реконструкції транзакцій Ethereum поряд з активністю в інших мережах.

Розкриття інформації має пояснити, які захисні зміни застосовуються негайно, а які потребують подальшої інженерної роботи. Заміна облікових даних, зміна правил схвалення та перебудова сервісів — це різні дії, навіть якщо всі вони постають під загальною обіцянкою посилити безпеку.

Клієнти можуть порівняти завершений звіт із датованими повідомленнями, опублікованими під час інциденту. Якщо компанія переглянула початкове пояснення, остаточний звіт має показати, які нові докази змінили її оцінку.

Повідомлення Binance від 30 жовтня зобов'язувалося опублікувати детальний технічний звіт, що охоплює атаку, висновки та засоби захисту. Наступний анонсований знімок резервів був запланований на 4 листопада, з орієнтовно ще 40–50 годинами для повного криптографічного підтвердження.

На що звернути увагу

• Завершення за активами: Чи повідомить Binance про повну заміну для токенів поза межами 10, які вже охоплені.
• Доступність виведення: Які решта пар мереж і активів стануть доступними, і чи збережуться затримки обробки.
• Повернені кошти: Розкриття інформації, що відрізняє завершені відновлення від активів, які все ще заморожені або утримуються до прийняття рішень.
• Поповнення резервів: Датовані баланси та плани заміни для SAFU та ф'ючерсних страхових фондів, використаних у відновленні.
• Технічні висновки: Остаточна хронологія атаки, задіяні дозволи на підписання та змінені після злому засоби контролю.

FAQ