Ifølge Binance er 90 % af de stjålne aktiver nu dækket, og hævninger er på rette spor til søndag

Binance oplyste kl. 15.30 CET lørdag den 31. oktober, at kryptobørsen har genoprettet dækningen for 90 % af de tokenaktiver, der blev taget fra dens hot wallets, to dage efter at den meldte om et tyveri, som CNBC anslog til omkring 6,3 mia. dollar. CNBC og blockchainanalysefirmaet TRM Labs beskriver begge tyveriet som det største registrerede kryptotyveri. I sin Update #3 på X oplyste Binance, at de ti tokens, børsen oplistede, herunder bitcoin, ether og BNB, nu er fuldt dækket.

De 90 % angiver, hvor stor en del af den manglende beholdning Binance har fyldt op med egne penge. Som CNBC bemærkede, betyder det ikke, at 90 % er kommet tilbage fra angriberen. Binance oplyste, at børsen vil fortsætte med at købe resten af de berørte tokens i markedet og via handler uden for børs (OTC), indtil hver token når 100 %, og at det er børsen og ikke brugerne, der bærer tabet. Binance nævnte tre kilder til pengene indtil videre:

Medadministrerende direktør Richard Teng skrev på X tre minutter efter opdateringen: ”Vi har nu genopfyldt 90 % af de stjålne aktiver, og vi er forpligtet til at dække de resterende 10 %.” Teng oplyste, at Binance også havde delt et nyt proof of reserves-øjebliksbillede. Binance oplyste, at indehavere af de ti fuldt dækkede tokens først kan verificere deres egen dækning, når et fuldt bevis er genereret.

De manglende 10 % ligger i tokens uden for de ti, Binance oplistede. Binance oplyste, at disse handles mindre frit, så det kan tage længere tid at købe dem i de nødvendige mængder, og at børsen arbejder sammen med partnere i branchen om at gennemføre købene. Binance angav ingen dato for, hvornår fuld dækning nås, i sin opdatering den 31. oktober.

Hævninger var fortsat suspenderet, da Binance offentliggjorde opdateringen kl. 15.30 CET den 31. oktober, ifølge børsens meddelelse. Børsen oplyste, at den fortsat er på rette spor til at genåbne dem inden for sin tidligere tidsramme, søndag den 1. november, og at den vil give en yderligere opdatering, når detaljerne er bekræftet. CNBC skrev, at genstarten afhænger af sikkerhedstjek og endelig bekræftelse, og at Binance afviste at kommentere sin undersøgelse yderligere og henviste til sin seneste meddelelse.

Det er fortsat uklart, hvordan angriberen kom ind. Binance oplyste først, at en kompromitteret bærbar computer tilhørende en DevOps-ingeniør kunne være involveret; Teng sagde senere, at angrebet var mere komplekst end misbrug af én ingeniørs rettigheder, ifølge CNBC. CNBC skrev, at det ikke var klart, hvem der stod bag. TRM Labs tilskriver tyveriet TraderTraitor, som TRM beskriver som Nordkoreas elitehackerenhed, og oplyser, at selskabet har den vurdering med høj grad af sikkerhed.