Бінанс завершила покриття активів після зламу на $6,3 млрд

Біржа Бінанс (Binance) заявила, що завершила покриття активів користувачів, постраждалих унаслідок зламу на 6,3 млрд доларів 29 жовтня. Компанія також опублікувала новий знімок резервів, проте відповідний доказ із нульовим розголошенням ще не сформований.

У повідомленні від 12 листопада біржа зазначила, що після створення доказу клієнти зможуть самостійно перевірити забезпечення своїх активів щонайменше у співвідношенні 1:1. Терміну завершення цього етапу компанія не назвала, як і остаточних обсягів закупівлі за кожним активом.

Бінанс завершила покриття активів, які постраждали внаслідок інциденту з безпекою, і ми опублікували новий знімок підтвердження резервів. Щойно доказ із нульовим розголошенням буде сформовано, користувачі зможуть незалежно перевірити, що їхні активи забезпечені щонайменше у співвідношенні 1:1.

Біржа також подякувала клієнтам за терпіння. Водночас в останній заяві не йдеться про те, що всю викрадену зловмисниками криптовалюту вдалося повернути.

Звідки взяли кошти на заміщення

У повідомленні про відновлення від 31 жовтня Бінанс назвала три корпоративні джерела фінансування: Фонд безпеки активів користувачів (Secure Asset Fund for Users, SAFU), частину страхових фондів ф’ючерсного підрозділу та корпоративну скарбницю. Тоді компанія зарезервувала понад 6,34 млрд доларів власних коштів, а покриття за рахунок заміщення досягло 90%.

Страхові резерви ф’ючерсного підрозділу біржа назвала коштами компанії, відокремленими від активів клієнтів. За її поясненням, переказані суми перевищували рівень, необхідний відповідно до системи управління ризиками, а кошти, що залишилися, і надалі відповідали цій вимозі.

Бінанс також зобов’язалася відновити аварійний резерв SAFU приблизно до 1 млрд доларів. У заяві від 12 листопада компанія не уточнила остаточного розподілу витрат між трьома джерелами і не підтвердила виконання окремого зобов’язання з поповнення фонду.

За даними біржі, до 4 листопада заміщення сягнуло приблизно 98%. Закупівлі тривали на ринку та через позабіржові канали. Придбання решти токенів забрало більше часу через обмежену ліквідність. Компанія описувала цю роботу як купівлю активів для заміни за рахунок власних ресурсів.

Як працює перевірка резервів

Попередні раунди підтвердження резервів відбувалися за такою самою послідовністю: спочатку знімок, потім формування доказу. 2 листопада біржа завершила перевірку для знімка, зробленого 31 жовтня о 00:00 за UTC. Той раунд охоплював десять криптовалют, зокрема біткоїн, ефіріум, USDT, BNB, солану та XRP.

Наступний знімок, зроблений 4 листопада о 00:00 за UTC, охопив уже 44 токени. Для створення відповідного доказу Бінанс оцінила необхідний час у 50–60 годин, пославшись на обсяг обчислень.

На сторінці резервів біржа пояснює, що дерево Меркла дає клієнтам змогу перевірити, чи включені їхні баланси до оприлюднених загальних показників рахунків. Система доказу з нульовим розголошенням перевіряє розрахунки балансів без публічного розкриття активів окремих користувачів.

Ідентифікатор запису та листок Меркла клієнти можуть знайти в розділі перевірки свого облікового запису. Згідно з інструкціями біржі, вибір дати перевірки показує охоплені активи та баланси рахунку, зафіксовані на момент відповідного знімка.

Опублікована методологія також передбачає перевірку власності на гаманці та знімок балансів клієнтів. За твердженням Бінанс, у схемі доказу з нульовим розголошенням загальний чистий баланс кожного рахунку має бути невід’ємним, а баланси рахунків повинні входити до заявленого сукупного показника. Корінь Меркла змінюється, якщо в базових даних змінюється ідентифікатор рахунку або його баланс.

Баланси та відпливи за різні періоди

Жовтневі розкриття біржі дають змогу порівняти показники на конкретні дати. З 1 до 31 жовтня заявлені клієнтські запаси USDT скоротилися на 7,95% — до 29,48 млрд токенів. Запаси ефіріуму зменшилися на 3,80%, до 3,65 млн ETH, тоді як баланс біткоїна зріс на 0,52%, до 692 187 BTC.

Заявлене резервне покриття USDT змінилося зі 103,88% до 100%, а для біткоїна становило 100,04%. Ці цифри передують відновленню виведення коштів 1 листопада і не вимірюють відплив після того, як клієнти знову отримали доступ до виведення.

За перші дев’ять із половиною годин після відновлення виведення Бінанс повідомила про 4,649 млрд доларів виведених коштів і 1,01 млрд доларів депозитів. Чистий відплив становив приблизно 3,64 млрд доларів.

Окремо дослідження Сантімент (Santiment) від 6 листопада зафіксувало чистий відплив приблизно 28 316 BTC із пов’язаних із Бінанс гаманців за період від атаки до 5 листопада. Компанія застерегла, що не варто пов’язувати весь цей рух з інцидентом: скорочення балансу біткоїна на біржі загалом почалося ще до зламу.

Чому підтвердження резервів не є аудитом

У США Офіс захисника інвесторів при Раді з нагляду за бухгалтерським обліком публічних компаній (PCAOB) розмежовує звіти про підтвердження резервів і аудит фінансової звітності. У застереженні від березня 2023 року офіс зазначив, що такі звіти описують активи на певний момент і можуть не встановлювати обсяг зобов’язань, умови запозичень або юридичні права клієнтів.

Згідно із застереженням, звіти про резерви не надають запевнення щодо внутрішнього контролю чи корпоративного управління і не можуть встановити, чи залишаються активи доступними після створення знімка. Офіс також зазначає, що завдання з підтвердження резервів не підпадають під інспекції та стандарти аудиту PCAOB, навіть якщо послугу надає зареєстрована бухгалтерська фірма.