Binance завершила останню перевірку резервів із нульовим розголошенням для десяти основних криптовалют після злому на 6,3 мільярда доларів 29 жовтня, що дозволяє користувачам самостійно перевірити, що їхні активи повністю забезпечені.
Резюме
- Binance завершила перевірку резервів із нульовим розголошенням для 10 основних криптовалют, що дозволяє користувачам самостійно підтвердити, що їхні баланси забезпечені резервами щонайменше 1:1.
- Біржа відновила приблизно 95% активів, постраждалих від злому 29 жовтня, тоді як решта 5% складається з менш ліквідних токенів, придбання яких займає більше часу.
- Binance планує зробити ще один знімок резервів 4 листопада, що охоплюватиме додаткові криптовалюти, а відповідний криптографічний доказ, як очікується, займе від 40 до 50 годин.
- Виведення коштів планується відновити в більшій кількості блокчейн-мереж і активів з 3 листопада, хоча Binance ще не оголосила повний список підтримуваних токенів і часів активації.
У оновленні про відновлення від 2 листопада біржа підтвердила, що криптографічний доказ для її знімка резервів від 31 жовтня готовий, раніше попередньо оцінюваної дати завершення 3 листопада. Binance заявила, що постраждалі активи були відновлені за рахунок ресурсів компанії, а десять охоплених токенів забезпечені резервами щонайменше на 100%.
Активи включають Bitcoin (BTC), Ethereum (ETH), Tether (USDT), BNB, Solana (SOL), USDC, XRP, USD1, RLUSD і Zcash (ZEC).
Користувачі, які володіють цими криптовалютами, тепер можуть перевірити свої баланси через веб-сайт Proof of Reserves Binance, не покладаючись виключно на опубліковані біржею показники резервів.
Оголошення з'явилося після кількох днів зусиль із відновлення після того, як біржа зазнала однієї з найбільших крадіжок криптовалют в історії.
Binance завершує перевірку Proof of Reserves
Binance зробила свій останній знімок резервів о 00:00 UTC 31 жовтня, через два дні після порушення безпеки. Біржа спочатку опублікувала знімок, поки її системи працювали над генерацією відповідного доказу з нульовим розголошенням.
У своєму оновленні про відновлення від 31 жовтня Binance оцінила, що завершення обчислень займе приблизно від 40 до 50 годин через необхідні обчислювальні ресурси.
Процес тепер завершено, що дозволяє клієнтам перевірити, чи були їхні індивідуальні баланси рахунків включені до знімка та забезпечені достатніми резервами.
Binance використовує систему дерева Меркла в поєднанні з технологією zk-SNARK для процесу перевірки.
Дерево Меркла дозволяє користувачам підтвердити, що їхні баланси були включені до опублікованих записів біржі. Потім доказ із нульовим розголошенням встановлює, що активи, охоплені знімком, мають резерви щонайменше 1:1, не розкриваючи індивідуальні баланси рахунків.
Клієнти повинні увійти до своїх облікових записів Binance і завантажити інструмент перевірки з відкритим вихідним кодом з офіційного веб-сайту Proof of Reserves біржі, щоб виконати перевірки на своїх комп'ютерах.
Binance заявила, що код верифікатора публічно доступний на GitHub і пройшов незалежні аудити, що дозволяє розробникам вивчити, як працює система перевірки.
Біржа планує зробити ще один знімок резервів 4 листопада, що охоплюватиме більше криптовалют, ніж поточний звіт про десять токенів. Генерація відповідного доказу, як очікується, потребуватиме ще 40-50 годин.
Що залишається від відновлення після злому Binance?
Хоча десять основних криптовалют повністю забезпечені, Binance ще не завершила заміну кожного токена, постраждалого від атаки.
Її оголошення про відновлення від 1 листопада підтвердило, що приблизно 95% постраждалої суми було покрито, порівняно з 90% 31 жовтня та 80% днем раніше.
Непогашені 5% складаються з криптовалют, що не входять до десяти активів, включених до останньої перевірки резервів.
Binance пояснила, що ці токени мають відносно обмежену ринкову ліквідність, що ускладнює швидке придбання необхідних обсягів. Біржа продовжує закуповувати їх через ринкові транзакції, позабіржові домовленості та партнерів галузі.
Як crypto.news повідомляло раніше, Binance виділила понад 6,34 мільярда доларів для покриття збитків і станом на 30 жовтня утримувала приблизно 5 мільярдів доларів у відповідних криптовалютах.
Її подальші зусилля з поповнення включали Secure Asset Fund for Users (SAFU), частину її Фонду страхування ф'ючерсів та ресурси корпоративної скарбниці.
Binance зобов'язалася відновити SAFU до приблизно 1 мільярда доларів. Біржа раніше заявила, що її залишкові резерви страхування ф'ючерсів продовжують відповідати необхідним рівням покриття в рамках її системи управління ризиками.
Компанія наполягає на тому, що клієнти не нестимуть фінансових збитків від крадіжки.
Заплановано відновлення додаткових виведень Binance
Поряд із завершеною перевіркою резервів Binance готує черговий етап відновлення виведень на 3 листопада.
Біржа відновила виведення поетапно 1 листопада після тимчасового призупинення послуги під час проведення перевірок безпеки після атаки.
Її перший етап охопив 15 блокчейн-мереж, включаючи Bitcoin, Ethereum, BNB Smart Chain, Tron, Solana, XRP Ledger, Arbitrum, Base, Optimism та Avalanche C-Chain.
Підтримувані виведення включали основні криптовалюти та стейблкоїни, хоча доступність залежала від обраного активу та мережі.
Binance заявила, що початкове розгортання надало пріоритет попиту на виведення, зафіксованому протягом попереднього тижня, а окремі послуги було відкрито після операційних перевірок і перевірок безпеки.
Наступний етап поступово відновить додаткові мережі та активи. Конкретні підтримувані токени та час активації ще не оголошені.
Користувачі можуть перевіряти сторінку виведення біржі або сторінку статусу мережі щодо доступності в міру відновлення послуг.
Відновлення після порушення безпеки 29 жовтня
Останні події відбуваються після злому Binance 29 жовтня, який торкнувся приблизно 6,3 мільярда доларів у криптовалюті в кількох блокчейн-мережах.
Попереднє розслідування Binance визначило скомпрометований ноутбук інженера DevOps як можливу точку входу, причому підозрюється, що зловмисники отримали доступ до внутрішньої інфраструктури для авторизації несанкціонованих виведень.
Біржа раніше заявила, що не знайшла доказів того, що приватні ключі гаманців були розкриті.
Блокчейн-слідчі відстежили перекази в кількох мережах, тоді як партнери галузі допомогли заморозити приблизно 3 мільярди доларів постраждалих активів.
Binance співпрацює з правоохоронними органами та фірмами з блокчейн-безпеки для відстеження викрадених коштів. Біржа заявила, що опублікує детальний звіт про інцидент після завершення розслідування.
