Binance: 90 procent av de stulna tillgångarna täckta, uttagen väntas öppna på söndag

Binance meddelade klockan 15.30 CET lördagen den 31 oktober att börsen har återställt täckningen för 90 procent av de tokentillgångar som togs från dess heta plånböcker (hot wallets), två dagar efter att ha meddelat en stöld som CNBC uppskattade till omkring 6,3 miljarder dollar. CNBC och blockkedjeanalysföretaget TRM Labs beskriver båda den som den största kryptostölden som registrerats. I sin Update #3 på X uppgav Binance att de tio token som börsen räknade upp, bland dem bitcoin, ether och BNB, nu är fullt täckta.

De 90 procenten anger hur stor del av det saknade saldot som Binance har fyllt på med egna pengar. Som CNBC påpekade betyder det inte att 90 procent har kommit tillbaka från angriparen. Binance uppgav att börsen kommer att fortsätta köpa resten av de berörda token på marknaden och genom affärer utanför börs (OTC) tills varje token når 100 procent, och att det är börsen, inte användarna, som tar förlusten. Binance angav tre källor för pengarna hittills:

Binances ena vd (co-CEO) Richard Teng skrev på X tre minuter efter uppdateringen: ”Vi har nu fyllt på 90 procent av de stulna tillgångarna och vi har åtagit oss att täcka de återstående 10 procenten.” Teng uppgav att Binance också hade delat en ny ögonblicksbild av sitt reservbevis (proof of reserves). Binance uppgav att innehavare av de tio fullt täckta token kan kontrollera täckningen av sina egna innehav först när ett fullständigt reservbevis har tagits fram.

De saknade 10 procenten ligger i token utanför de tio som Binance räknade upp. Binance uppgav att dessa handlas mindre fritt, så att det kan ta längre tid att köpa dem i de mängder som behövs, och att börsen samarbetar med partner i branschen för att slutföra köpen. Binance angav inget datum för full täckning i sin uppdatering den 31 oktober.

Uttagen var fortfarande stoppade när Binance publicerade uppdateringen klockan 15.30 CET den 31 oktober, enligt börsens uttalande. Börsen uppgav att uttagen fortfarande väntas öppna igen inom den tidigare angivna tidsramen, söndagen den 1 november, och att den kommer att lämna en ny uppdatering när detaljerna är bekräftade. CNBC rapporterade att återöppningen förutsätter säkerhetskontroller och slutligt besked, och att Binance avböjde att diskutera utredningen närmare och hänvisade till sitt senaste uttalande.

Hur angriparen tog sig in är fortfarande oklart. Binance uppgav först att en komprometterad bärbar dator tillhörande en DevOps-ingenjör kan ha varit inblandad; Teng sa senare att attacken var mer komplex än att en enskild ingenjörs behörigheter missbrukats, enligt CNBC. CNBC rapporterade att det inte var klart vem som låg bakom. TRM Labs tillskriver stölden TraderTraitor, som företaget beskriver som Nordkoreas elitenhet för hackerattacker, och uppger att det gör den bedömningen med hög säkerhet.