Binance podaje, że pokryła już 90 proc. skradzionych aktywów; wypłaty zgodnie z planem w niedzielę

Binance podała o 15:30 CET w sobotę 31 października, że przywróciła pokrycie dla 90 proc. tokenów skradzionych z jej gorących portfeli (hot wallets), dwa dni po ogłoszeniu kradzieży, którą stacja CNBC oszacowała na ok. 6,3 mld USD. Zarówno CNBC, jak i firma analityki blockchain TRM Labs opisują ją jako największą kradzież kryptowalut w historii. W swoim Update #3 opublikowanym na X Binance podała, że dziesięć wymienionych przez nią tokenów, w tym bitcoin, ether i BNB, ma teraz pełne pokrycie.

Wskaźnik 90 proc. pokazuje, jaką część brakującego salda Binance uzupełniła z własnych pieniędzy. Jak zauważyła stacja CNBC, nie oznacza to, że 90 proc. odzyskano od napastnika. Binance podała, że będzie nadal kupować pozostałe tokeny, których dotyczy incydent, na rynku i w transakcjach pozagiełdowych (OTC), aż każdy token osiągnie 100 proc., oraz że stratę poniesie giełda, a nie jej użytkownicy. Wskazała trzy dotychczasowe źródła środków:

Współprezes Richard Teng napisał na X trzy minuty po aktualizacji: „Uzupełniliśmy już 90 proc. skradzionych aktywów i jesteśmy zdecydowani pokryć pozostałe 10 proc.”. Dodał, że Binance udostępniła też nową migawkę potwierdzenia rezerw (proof of reserves). Binance podała, że posiadacze dziesięciu w pełni pokrytych tokenów będą mogli samodzielnie zweryfikować pokrycie swoich środków dopiero po wygenerowaniu pełnego potwierdzenia.

Brakujące 10 proc. przypada na tokeny spoza dziesięciu wymienionych przez Binance. Według Binance obrót nimi jest mniej swobodny, więc zakup potrzebnych ilości może potrwać dłużej, a giełda współpracuje z partnerami z branży, by sfinalizować zakupy. W aktualizacji z 31 października nie podała terminu osiągnięcia pełnego pokrycia.

Wypłaty były nadal wstrzymane, gdy Binance publikowała aktualizację o 15:30 CET 31 października – według komunikatu giełdy. Giełda podała, że nadal jest na dobrej drodze, by wznowić je w zapowiedzianym wcześniej terminie, w niedzielę 1 listopada, i że przekaże kolejne informacje po potwierdzeniu szczegółów. Stacja CNBC podała, że wznowienie zależy od kontroli bezpieczeństwa i ostatecznego potwierdzenia oraz że Binance odmówiła dalszego omawiania prowadzonego dochodzenia, odsyłając do swojego najnowszego komunikatu.

Nie jest jasne, w jaki sposób napastnik uzyskał dostęp. Binance początkowo podała, że związek z atakiem mógł mieć przejęty laptop inżyniera DevOps; Teng powiedział później, że atak był bardziej złożony niż nadużycie uprawnień jednego inżyniera – według CNBC. Stacja CNBC podała, że nie było jasne, kto za nim stoi. TRM Labs przypisuje kradzież grupie TraderTraitor, którą opisuje jako elitarną jednostkę hakerską Korei Północnej, i podaje, że ocenia to z wysokim stopniem pewności.