Binance: 90% van gestolen tegoeden nu gedekt, opnames liggen op schema voor zondag

Binance meldde op zaterdag 31 oktober om 15.30 uur CET dat het de dekking had hersteld voor 90% van de tokentegoeden die uit de hot wallets waren weggenomen, twee dagen nadat het handelsplatform een diefstal had gemeld die CNBC op circa $6,3 mld. schatte. CNBC en het blockchainanalysebedrijf TRM Labs omschrijven het allebei als de grootste cryptodiefstal ooit. In de op X geplaatste Update #3 meldde Binance dat de tien genoemde tokens, waaronder bitcoin, ether en BNB, nu volledig gedekt zijn.

De 90% geeft aan hoeveel van het ontbrekende saldo Binance met eigen geld heeft aangevuld. Zoals CNBC opmerkte, betekent het niet dat 90% bij de aanvaller is teruggehaald. Binance meldde de rest van de getroffen tokens te blijven kopen op de markt en via onderhandse (over-the-counter, OTC) transacties tot elke token op 100% staat, en dat het handelsplatform het verlies draagt, niet de gebruikers. Binance noemde drie bronnen voor het geld tot nu toe:

Co-CEO Richard Teng schreef op X drie minuten na de update: “We hebben nu 90% van de gestolen tegoeden aangevuld en we zetten ons in om de resterende 10% te dekken.” Volgens Teng had Binance ook een nieuwe momentopname van de proof of reserves (bewijs van reserves) gedeeld. Volgens Binance kunnen houders van de tien volledig gedekte tokens hun eigen dekking pas controleren zodra een volledig bewijs is gegenereerd.

De ontbrekende 10% zit in tokens buiten de tien die Binance noemde. Volgens Binance worden die minder vrij verhandeld, zodat het langer kan duren om ze in de benodigde hoeveelheden te kopen, en werkt het handelsplatform met partners uit de sector om de aankopen af te ronden. In de update van 31 oktober noemde Binance geen datum waarop de volledige dekking bereikt moet zijn.

De opnames waren nog opgeschort toen Binance de update op 31 oktober om 15.30 uur CET plaatste, volgens de verklaring van het handelsplatform. Het handelsplatform meldde nog op schema te liggen om ze binnen het eerder genoemde tijdpad te heropenen, op zondag 1 november, en een nieuwe update te geven zodra details zijn bevestigd. CNBC meldde dat de herstart afhangt van veiligheidscontroles en definitieve bevestiging, en dat Binance weigerde verder in te gaan op het onderzoek, met een verwijzing naar de laatste verklaring.

Hoe de aanvaller binnenkwam, is nog onduidelijk. Binance meldde eerst dat de gecompromitteerde laptop van een DevOps-engineer erbij betrokken kan zijn geweest; Teng zei later dat de aanval complexer was dan misbruik van de rechten van één engineer, volgens CNBC. CNBC meldde dat niet duidelijk was wie verantwoordelijk was. TRM Labs schrijft de diefstal toe aan TraderTraitor, dat TRM omschrijft als de elitehackerseenheid van Noord-Korea, en zegt die opvatting met veel vertrouwen te huldigen.