Strategy 執行主席 Michael Saylor 支持 Binance 在其 63 億美元駭客攻擊後讓客戶獲得全額補償的承諾，因為該交易所已預留超過 63.4 億美元的公司資金來替換受影響的資產。
摘要
- Saylor 已認可 Binance 的賠償承諾，表示他預期該交易所會履行。
- Binance 表示其儲備資金中的 50 億美元已與受影響的加密貨幣相匹配。
- 在交易所升級系統期間，提款仍暫停，存款則正常運作。
- 調查人員已在 10 條區塊鏈上追蹤被盜資產，並將此次攻擊與北韓有關聯。
Michael Saylor 在 10 月 30 日的一則 X 貼文中，引用了該交易所最新的資產恢復公告後，表達了對 Binance 履行承諾能力的信心。
「Binance 已承諾動用其自身資產負債表來讓客戶獲得全額補償。我預期它會履行，」他寫道。
「我們的產業將從這次事件中學習，強化安全性，並變得更強大、更具韌性。」
他的聲明認可了該交易所的回應，但並未宣布 Strategy 提供財務出資，也未提供其對 Binance 曝險的細節。
Binance 已預留資金以替換受影響的代幣
根據 Binance 的恢復更新，已撥出超過 63.4 億美元的公司資金來涵蓋此次事件。其中，50 億美元已以受此次攻擊影響的確切加密貨幣形式持有。
該交易所表示，它正透過市場交易和場外交易管道購買其餘代幣，以匹配缺失的資產並填補缺口。
Binance 解釋，部分購買可能需要更長時間，因為某些代幣流動性有限，而場外交易需要時間結算。
正如 crypto.news 先前報導，該交易所已開始回購被盜的山寨幣。聯合創辦人 Yi He 表示，Binance 可用的持倉包括比特幣和以太坊，以及其用戶安全資產基金中的資源。
該公司尚未披露將出售多少 BTC 或 ETH 來為這些購買提供資金，也未公布單個代幣的購買數量或執行價格。
凍結資產與替換資金保持分開
Binance 表示，其公司撥款不包括凍結或受保護的資產，這些資產仍需進行恢復和驗證。該交易所最新公布的凍結總額約為 30 億美元。
其公告描述了兩個並行運作的過程：用公司資源購買替換資產，以及與當局和行業合作夥伴合作追回受影響的資金。
Binance 表示，它將繼續使用自身資源來涵蓋已確認的缺口，並隨著恢復進展提供進一步更新。客戶持倉最終將透過其儲備證明報告進行公開驗證。
凍結資金與已追回資金之間的區別仍是會計處理的一部分。Binance 並未將全部凍結餘額描述為已返還給客戶的資金。
同時，其更新的安全通知表示存款正常運作。在安全檢查和提款服務變更完成之前，提款仍暫停。
一份官方服務更新給出了 48 小時的預計恢復窗口。Binance 承諾在其調查確定事實後發布詳細的技術事後分析。
調查人員在 10 條區塊鏈上追蹤此次攻擊
在其初步調查結果中，Binance 將一名遭入侵的 DevOps 工程師的筆記型電腦確定為可能的入侵點。該交易所表示，攻擊者可能已取得內部服務容器的存取權限，並提交了未經授權的提款交易。
幣安表示，未發現錢包私鑰洩漏的證據，並已撤銷受影響地址的授權。
區塊鏈情報公司 TRM Labs 另行追蹤到約 63.6 億美元從幣安錢包經由 10 個網路流出。其估算方式是依每筆轉帳發生時該資產的價格計算價值。
據該公司表示，大部分轉帳發生在 10 月 29 日 UTC 20:05 起約 20 分鐘內。以太坊約占 37.9 億美元，其次為比特幣 14.7 億美元及波場 6.28 億美元。
TRM 依據鏈上與鏈下情報，以高置信度將此行動歸因於北韓的 TraderTraitor 組織。幣安尚未確認攻擊者身分。
先前關於 北韓歸因 的報導包含了 Blockaid 的調查結果，其調查人員檢視了用於奪取幣安熱錢包控制權的以太坊授權。
攻擊者在掏空錢包前已預先準備交易
根據 Arkham 的分析，一個操作錢包於 10 月 28 日收到 Tornado Cash 的資金。攻擊者次日於兩個錢包上測試程式碼，並在第三個錢包上進行演練。
Arkham 追蹤到一筆包含 50 項針對 Binance 14 授權的交易。3 分 24 秒後，一筆轉帳掃走了價值 25.3 億美元的 64 種代幣。
其公布的快照顯示，18,270.2 BTC 分散於 19 個地址，這些比特幣持倉自 10 月 29 日 UTC 20:48 起未曾移動。
