Binance zakończył najnowszą weryfikację Proof of Reserves opartą na dowodach zerowej wiedzy dla dziesięciu głównych kryptowalut po ataku z 29 października o wartości 6,3 miliarda dolarów, umożliwiając użytkownikom niezależne sprawdzenie, czy ich aktywa są w pełni zabezpieczone.
Podsumowanie
- Binance zakończył weryfikację Proof of Reserves opartą na dowodach zerowej wiedzy dla 10 głównych kryptowalut, umożliwiając użytkownikom niezależne potwierdzenie, że ich salda są zabezpieczone rezerwami wynoszącymi co najmniej 1:1.
- Giełda uzupełniła około 95% aktywów dotkniętych atakiem z 29 października, podczas gdy pozostałe 5% stanowią tokeny o niższej płynności, których pozyskanie zajmuje więcej czasu.
- Binance planuje wykonanie kolejnego zrzutu rezerw 4 listopada, obejmującego dodatkowe kryptowaluty, a ukończenie towarzyszącego dowodu kryptograficznego ma zająć od 40 do 50 godzin.
- Wypłaty mają zostać wznowione w większej liczbie sieci blockchain i aktywów od 3 listopada, choć Binance nie ogłosił jeszcze pełnej listy obsługiwanych tokenów i terminów aktywacji.
W aktualizacji dotyczącej odzyskiwania z 2 listopada update, giełda potwierdziła, że dowód kryptograficzny dla jej zrzutu rezerw z 31 października jest gotowy, przed wcześniej szacowaną datą ukończenia 3 listopada. Binance podał, że dotknięte aktywa zostały uzupełnione przy użyciu zasobów firmy, a dziesięć objętych tokenów jest zabezpieczonych rezerwami wynoszącymi co najmniej 100%.
Aktywa obejmują Bitcoin (BTC), Ethereum (ETH), Tether (USDT), BNB, Solana (SOL), USDC, XRP, USD1, RLUSD i Zcash (ZEC).
Użytkownicy posiadający te kryptowaluty mogą teraz zweryfikować swoje salda za pośrednictwem strony Proof of Reserves Binance, nie polegając wyłącznie na publikowanych przez giełdę danych o rezerwach.
Ogłoszenie następuje po kilku dniach działań naprawczych po tym, jak giełda padła ofiarą jednej z największych kradzieży kryptowalut w historii.
Binance kończy weryfikację Proof of Reserves
Binance wykonał najnowszy zrzut rezerw o 00:00 UTC 31 października, dwa dni po naruszeniu bezpieczeństwa. Giełda początkowo opublikowała zrzut, podczas gdy jej systemy pracowały nad wygenerowaniem towarzyszącego dowodu zerowej wiedzy.
W swojej aktualizacji dotyczącej odzyskiwania z 31 października Binance szacował, że ukończenie obliczeń zajmie około 40 do 50 godzin ze względu na wymagane zasoby obliczeniowe.
Proces został teraz zakończony, umożliwiając klientom sprawdzenie, czy ich indywidualne salda kont zostały uwzględnione w zrzucie i czy są zabezpieczone wystarczającymi rezerwami.
Binance wykorzystuje system Merkle Tree w połączeniu z technologią zk-SNARK do procesu weryfikacji.
Merkle Tree pozwala użytkownikom potwierdzić, że ich salda zostały uwzględnione w opublikowanych przez giełdę zapisach. Dowód zerowej wiedzy następnie ustala, że aktywa objęte zrzutem mają rezerwy wynoszące co najmniej 1:1, bez ujawniania indywidualnych sald kont.
Klienci muszą zalogować się na swoje konta Binance i pobrać narzędzie weryfikacyjne o otwartym kodzie źródłowym z oficjalnej strony Proof of Reserves giełdy, aby przeprowadzić kontrole na swoich komputerach.
Binance podał, że kod weryfikatora jest publicznie dostępny na GitHubie i przeszedł niezależne audyty, umożliwiając deweloperom zbadanie, jak działa system weryfikacji.
Giełda planuje wykonanie kolejnego zrzutu rezerw 4 listopada, obejmującego więcej kryptowalut niż obecny raport dziesięciu tokenów. Wygenerowanie towarzyszącego dowodu ma wymagać kolejnych 40 do 50 godzin.
Co pozostaje z odzyskiwania po ataku na Binance?
Podczas gdy dziesięć głównych kryptowalut jest w pełni zabezpieczonych, Binance nie zakończył jeszcze wymiany każdego tokena dotkniętego atakiem.
Jego ogłoszenie o odzyskiwaniu z 1 listopada potwierdziło, że około 95% dotkniętej kwoty zostało pokryte, w porównaniu do 90% 31 października i 80% dzień wcześniej.
Pozostałe 5% stanowią kryptowaluty spoza dziesięciu aktywów objętych najnowszą weryfikacją rezerw.
Binance wyjaśnił, że te tokeny mają stosunkowo ograniczoną płynność rynkową, co utrudnia szybkie zakupienie wymaganych ilości. Giełda nadal pozyskuje je poprzez transakcje rynkowe, ustalenia pozagiełdowe i partnerów branżowych.
Jak wcześniej informował crypto.news, Binance odłożył ponad 6,34 miliarda dolarów na pokrycie strat i do 30 października posiadał około 5 miliardów dolarów w odpowiadających kryptowalutach.
Jego późniejsze działania uzupełniające obejmowały Secure Asset Fund for Users (SAFU), część jego Funduszu Ubezpieczeniowego Kontraktów Terminowych oraz zasoby skarbu korporacyjnego.
Binance zobowiązał się do przywrócenia SAFU do około 1 miliarda dolarów. Giełda wcześniej podała, że jej pozostałe rezerwy ubezpieczeniowe kontraktów terminowych nadal spełniają wymagane poziomy pokrycia w ramach jej ram zarządzania ryzykiem.
Firma utrzymywała, że klienci nie poniosą strat finansowych wynikających z kradzieży.
Zaplanowano wznowienie kolejnych wypłat Binance
Oprócz zakończonej weryfikacji rezerw, Binance przygotowuje kolejny etap przywracania wypłat na 3 listopada.
Giełda wznowiła wypłaty etapami 1 listopada po tymczasowym zawieszeniu usługi podczas przeprowadzania kontroli bezpieczeństwa po ataku.
Jej pierwszy etap obejmował 15 sieci blockchain, w tym Bitcoin, Ethereum, BNB Smart Chain, Tron, Solana, XRP Ledger, Arbitrum, Base, Optimism i Avalanche C-Chain.
Obsługiwane wypłaty obejmowały główne kryptowaluty i stablecoiny, chociaż dostępność zależała od wybranego aktywa i sieci.
Binance podał, że początkowe wdrożenie priorytetowo potraktowało popyt na wypłaty odnotowany w poprzednim tygodniu, a poszczególne usługi zostały ponownie otwarte po kontrolach operacyjnych i bezpieczeństwa.
Następny etap będzie stopniowo przywracać dodatkowe sieci i aktywa. Konkretne obsługiwane tokeny i czasy aktywacji nie zostały jeszcze ogłoszone.
Użytkownicy mogą sprawdzić stronę wypłat giełdy lub stronę statusu sieci pod kątem dostępności w miarę przywracania usług.
Odzyskiwanie następuje po naruszeniu bezpieczeństwa z 29 października
Najnowsze wydarzenia następują po ataku hakerskim na Binance z 29 października, który dotknął około 6,3 miliarda dolarów w kryptowalutach w wielu sieciach blockchain.
Wstępne śledztwo Binance zidentyfikowało laptopa inżyniera DevOps jako możliwy punkt wejścia, przy czym podejrzewa się, że atakujący uzyskali dostęp do wewnętrznej infrastruktury w celu autoryzacji nieautoryzowanych wypłat.
Giełda wcześniej podała, że nie znalazła dowodów na ujawnienie kluczy prywatnych portfeli.
Śledczy blockchain prześledzili transfery w kilku sieciach, podczas gdy partnerzy branżowi pomogli zamrozić około 3 miliardy dolarów w dotkniętych aktywach.
Binance współpracował z organami ścigania i firmami zajmującymi się bezpieczeństwem blockchain w celu prześledzenia skradzionych funduszy. Giełda podała, że po zakończeniu śledztwa opublikuje szczegółowy raport po incydencie.
