Strategy执行主席Michael Saylor支持Binance在其63亿美元黑客攻击后让客户全额获偿的承诺，该交易所已预留超过63.4亿美元的公司资金用于替换受影响的资产。
摘要
- Saylor已认可Binance的赔偿承诺，并表示他预计该交易所会兑现。
- Binance表示其预留资金中已有50亿美元与受影响的加密货币相匹配。
- 在该交易所升级系统期间，提现仍处于暂停状态，存款则正常运行。
- 调查人员已在10条区块链上追踪被盗资产，并将此次攻击与朝鲜联系起来。
Michael Saylor在10月30日的一篇X平台帖子中，引用了该交易所最新的资产恢复公告，并对Binance履行承诺的能力表达了信心。
“Binance已承诺动用其自有资产负债表让客户全额获偿。我预计它会兑现，”他写道。
“我们的行业将从这一事件中吸取教训，加强安全性，并变得更加强大和更具韧性。”
他的声明认可了该交易所的应对措施，但并未宣布Strategy将提供财务出资，也未透露其对该交易所的风险敞口细节。
Binance已预留资金用于替换受影响代币
根据Binance的恢复更新，该交易所已拨出超过63.4亿美元的公司资金用于覆盖此次事件。其中，50亿美元已以此次攻击所影响的确切加密货币形式持有。
该交易所表示，它正通过市场交易和场外交易渠道购买剩余代币，以匹配缺失的资产并弥补缺口。
Binance解释称，部分购买可能需要更长时间，因为某些代币流动性有限，而场外交易需要时间结算。
正如crypto.news此前报道，该交易所已开始回购被盗山寨币。联合创始人何一表示，Binance可用的持仓包括比特币和以太坊，以及其用户安全资产基金中的资源。
该公司尚未披露将出售多少BTC或ETH来为这些购买提供资金，也未公布单个代币的购买数量或执行价格。
冻结资产与替换资金保持分离
Binance表示，其公司拨款不包括冻结或受保护的资产，这些资产仍需接受追回和核实。该交易所最新公布的冻结总额约为30亿美元。
其公告描述了同时进行的两个流程：用公司资源购买替换资产，以及与当局和行业合作伙伴合作追回受影响资金。
Binance表示，它将继续使用自有资源覆盖已确认的缺口，并随着追回进展提供进一步更新。客户持仓最终将通过其储备证明报告进行公开核实。
冻结资金与追回资金之间的区别仍是账务处理的一部分。Binance并未将全部冻结余额描述为已返还给客户的钱款。
与此同时，其更新的安全通知称存款正常运行。在安全检查和对提现服务的更改完成之前，提现仍处于暂停状态。
一份官方服务更新给出了48小时的预计恢复窗口。Binance承诺在其调查确定事实后发布详细的技术复盘报告。
调查人员在10条区块链上追踪此次攻击
在其初步调查结果中，Binance将一名DevOps工程师被入侵的笔记本电脑确定为可能的入口点。该交易所表示，攻击者可能已获取对内部服务容器的访问权限，并提交了未经授权的提现交易。
币安表示，未发现钱包私钥泄露的证据，并已撤销受影响地址的授权。
区块链情报公司TRM Labs另行追踪到约63.6亿美元从币安钱包经10个网络流出。其估算按每笔转账发生时的资产价格计算价值。
据该公司称，大部分转账发生在10月29日UTC时间20:05开始的大约20分钟内。以太坊约占37.9亿美元，其次是比特币14.7亿美元和波场6.28亿美元。
TRM依据链上和链下情报，以高置信度将此次操作归因于朝鲜的TraderTraitor组织。币安尚未确认攻击者身份。
此前关于朝鲜归因的报道包含了Blockaid的调查结果，其调查人员检查了用于夺取币安热钱包控制权的以太坊授权。
攻击者在清空钱包前预先准备了交易
根据Arkham的分析，一个操作钱包于10月28日收到了Tornado Cash的资金。攻击者次日在一个钱包上测试了代码，并在第三个钱包上进行了演练。
Arkham追踪到一笔包含50项针对Binance 14的授权的交易。3分24秒后，一笔转账席卷了64种代币，价值25.3亿美元。
其公布的快照显示，18,270.2 BTC分布在19个地址中，这些比特币持仓自10月29日UTC时间20:48以来未再移动。
