Binance заявляет, что средства компании полностью компенсировали все активы, затронутые взломом на $6,34 млрд

Binance объявила о завершении замены активов

В четверг Binance сообщила, что завершила покрытие активов, затронутых инцидентом безопасности 29 октября, выделив из средств компании в общей сложности более $6,34 млрд. Биржа описала этот шаг как замену затронутых токенов, а не как сообщение о возврате монет, похищенных при взломе. Это важное различие: клиентские балансы могут быть обеспечены, хотя судьба украденных активов остается неизвестной.

Это первое заявление Binance о завершении процесса замены. В первые часы после взлома биржа пообещала выделить более $6,34 млрд на покрытие потерь клиентов, а затем сообщила, что компенсировала 90%, а позднее — 95% потерь, по мере возобновления вывода средств. Впоследствии она заявила, что восстановила 98% затронутых токенов, а оставшаяся часть приходилась на менее ликвидные активы, покупка которых заняла больше времени. Обновление в четверг завершает эту хронологию покрытия потерь.

Binance сообщила, что приобрела затронутые токены на рынке и через внебиржевые каналы. В заявлении не приводится разбивка покупок по токенам и не объясняется, какая сумма поступила из каждого источника финансирования. Таким образом, заявленное завершение операции подтверждает утверждение биржи о том, что затронутые активы заменены, однако одной лишь публичной информации недостаточно, чтобы клиенты могли оценить подробную структуру покупок или установить, удалось ли следователям вернуть какую-либо часть похищенного.

Средства компании и финансирование SAFU

Биржа назвала три источника финансирования: частичное использование своего фонда защиты активов пользователей (Secure Asset Fund for Users, или SAFU); части страхового фонда фьючерсной торговли, превышавшей уровень, предусмотренный системой управления рисками; и корпоративной казны. Binance сообщила, что сумма, взятая из фьючерсного фонда, превышала необходимый уровень, но не раскрыла, сколько средств было получено из каждого источника. В заявлении финансирование представлено как обязательство компании возместить затронутые активы.

Binance также обязалась после частичного использования SAFU пополнить фонд примерно до $1 млрд. Биржа назвала SAFU резервом на случай чрезвычайных ситуаций для защиты пользователей и заявила, что пополнение обеспечит его полноценное финансирование. В заявлении не указаны ни срок завершения пополнения, ни график восстановления фонда. Для пользователей это обязательство — отдельный вопрос, не связанный с уже завершённой заменой взломанных активов: речь идёт о резерве, оставшемся после частичного использования средств фонда.

Некоторые затронутые токены, число которых очень невелико, больше не торгуются на Binance. Биржа сообщила, что эти активы будут обработаны в рамках процедуры делистинга и что пользователи, владеющие ими, получат компенсацию. Конкретные токены и точные шаги и сроки для таких случаев не названы. Это заверение распространяет заявленную защиту на владельцев делистинговых активов, однако порядок действий для них по-прежнему зависит от процедуры делистинга биржи.

Более широкий срез резервов ожидает проверки

Вместе с заявлением о покрытии Binance опубликовала новый срез подтверждения резервов по состоянию на 00:00 UTC 12 ноября, что соответствует 19:00 среды по восточному времени. В него входят 198 токенов — значительно больше, чем 10 токенов в срезе, опубликованном 31 октября, через несколько дней после взлома. Более свежие данные размещены на сайте Binance с подтверждением резервов и дают клиентам более полное представление об активах, учтённых в последнем отчёте биржи.

Binance заявила, что снимок дает обновленное представление об активах, которые полностью обеспечены, однако клиенты пока не могут самостоятельно проверить это заявление об обеспечении с помощью обещанного доказательства. Биржа сообщила, что создание полного доказательства с нулевым разглашением займет около 40–50 часов из-за высокой вычислительной нагрузки. Пока этот процесс не завершен, заявленное обеспечение в соотношении 1:1 остается утверждением Binance, а не фактом, который пользователи могут проверить самостоятельно.

По словам Binance, после подготовки доказательства пользователи, владеющие затронутыми токенами, смогут самостоятельно проверить, что их активы обеспечены как минимум в соотношении 1:1. Этот следующий шаг важен, поскольку публикация более широкого снимка и возможность проверки на уровне клиента — не одно и то же. В исходном объявлении указан ожидаемый срок создания доказательства, но не подтвержденное время его публикации; также в нем не приводятся результаты завершенной независимой проверки. Доступность доказательства и то, что именно смогут подтвердить пользователи, — вопросы, за которыми стоит следить в первую очередь.

Поэтапное возобновление вывода средств оставляет вопросы о возврате активов без ответа

Обновление от четверга не означает, что вывод средств снова доступен в полном объеме. Binance сообщила, что продолжает поэтапно возобновлять вывод средств и предоставит дополнительные сведения после их подтверждения. Биржа впервые возобновила вывод средств 1 ноября, начав с биткоина, а затем расширив список сетей. В последнем объявлении нет полного графика обработки оставшихся очередей, поэтому клиентам по-прежнему предстоит поэтапное возобновление, а не единовременное открытие вывода средств на всей платформе.

Согласно отчету Binance об инциденте от 3 ноября, все началось с поддельного собеседования при приеме на работу и зараженного инструмента для разработчиков; 29 октября в результате были опустошены горячие кошельки. В источнике эта кража названа крупнейшим криптовалютным взломом за всю историю. В своем новом заявлении о покрытии убытков Binance не назвала нападавшего и не сообщила, какая часть похищенных активов была возвращена. Возмещение клиентам недостающих средств устраняет дефицит на их счетах, но вопросы о виновных и возврате украденного остаются нерешенными.

Binance также заявила, что безопасность остается приоритетом и работа над инфраструктурой продолжается, не уточнив в этом обновлении, о какой именно работе идет речь. Теперь главный практический вопрос — подтверждает ли обещанное доказательство с нулевым разглашением заявление о соотношении 1:1 в снимке данных и как скоро возобновится обработка оставшихся очередей на вывод средств. Биржа заявила, что полностью покрыла активы, однако исходный материал не дает ответа на вопросы о возврате украденных монет, сроках пополнения SAFU и графике возобновления всех выводов.

Источник: BitcoinMagazine