Binance: 90 % av de stjålne verdiene er nå dekket, uttak i rute til søndag

Binance opplyste kl. 15.30 norsk tid lørdag 31. oktober at kryptobørsen har gjenopprettet dekningen for 90 % av tokenverdiene som ble tatt fra de varme lommebøkene (hot wallets), to dager etter at den meldte om et tyveri som CNBC anslo til rundt 6,3 milliarder dollar. Både CNBC og analyseselskapet TRM Labs, som følger transaksjoner på blokkjeden, beskriver det som det største kryptotyveriet som er registrert. I oppdatering nr. 3 på X skrev Binance at de ti tokenene børsen listet opp, blant dem bitcoin, ether og BNB, nå har full dekning.

De 90 prosentene viser hvor mye av den manglende beholdningen Binance har fylt opp med egne penger. Som CNBC påpekte, betyr det ikke at 90 % er hentet tilbake fra angriperen. Binance sier at børsen vil fortsette å kjøpe resten av de berørte tokenene i markedet og gjennom avtaler utenom børs (OTC) til hver token er dekket 100 %, og at det er børsen, ikke kundene, som tar tapet. Børsen har så langt oppgitt tre kilder til pengene:

Medadministrerende direktør Richard Teng skrev på X tre minutter etter oppdateringen: «Vi har nå erstattet 90 % av de stjålne verdiene, og vi er forpliktet til å dekke de resterende 10 %.» Han sa at Binance også hadde delt et nytt øyeblikksbilde av reservebeviset (proof of reserves). Binance sier at eiere av de ti tokenene med full dekning først kan kontrollere sin egen dekning når et fullstendig bevis er generert.

De manglende 10 prosentene ligger i tokens utenom de ti Binance listet opp. Ifølge Binance omsettes disse mindre fritt, slik at det kan ta lengre tid å kjøpe dem i de mengdene som trengs, og børsen samarbeider med partnere i bransjen for å fullføre kjøpene. I oppdateringen 31. oktober oppga Binance ingen dato for når full dekning skal være nådd.

Uttak var fortsatt stanset da Binance publiserte oppdateringen kl. 15.30 norsk tid 31. oktober, ifølge børsens uttalelse. Børsen sier at den fortsatt er i rute til å åpne for uttak igjen innenfor den tidsrammen den tidligere oppga, søndag 1. november, og at den vil komme med en ny oppdatering når detaljene er bekreftet. CNBC meldte at gjenåpningen avhenger av sikkerhetskontroller og endelig bekreftelse, og at Binance ikke ville si mer om etterforskningen, men viste til sin siste uttalelse.

Det er fortsatt uklart hvordan angriperen kom seg inn. Binance sa først at en kompromittert bærbar PC tilhørende en DevOps-ingeniør kan ha vært involvert. Teng sa senere at angrepet var mer sammensatt enn at én ingeniørs tilganger ble misbrukt, ifølge CNBC. CNBC meldte at det ikke var klart hvem som sto bak. TRM Labs tilskriver tyveriet TraderTraitor, som selskapet beskriver som Nord-Koreas elitehackerenhet, og sier at det har høy grad av sikkerhet for denne vurderingen.