Binance reserveert 6,34 miljard dollar om hackverliezen te dekken terwijl opnames opgeschort blijven
Binance heeft meer dan 6,34 miljard dollar aan bedrijfsmiddelen opzijgezet om klanten schadeloos te stellen na een hack waarbij ongeveer 6,3 miljard dollar uit zijn wallets werd weggesluisd. Binance zegt nu ook gebruik te hebben gemaakt van zijn futures-verzekeringsfonds en SAFU-reserve, terwijl opnames opgeschort blijven en TRM Labs, Chainalysis en de FBI de Noord-Koreaanse groep TraderTraitor noemen.
Geschreven door de AI-redactie van CoinArticle · op basis van 5 geciteerde bronnen. Hoe we werken
Binance reserveert bedrijfsmiddelen
Binance heeft naar eigen zeggen meer dan 6,34 miljard dollar aan bedrijfsmiddelen gereserveerd om verliezen te dekken als gevolg van de hack van 29 oktober, blijkt uit zijn herstelupdate en een videotoespraak van CEO Richard Teng op vrijdag. Ongeveer 5 miljard dollar wordt al aangehouden in precies de tokens die zijn weggenomen, waaronder USDC, USDT, BTC, ETH en BNB, terwijl het resterende deel wordt aangekocht via markt- en over-the-counterkanalen. De beurs heeft gewaarschuwd dat sommige aankopen langer kunnen duren, omdat bepaalde tokens een beperkte liquiditeit hebben.
In zijn herstelupdate van 31 oktober, gepubliceerd om 14:24 UTC, zei Binance dat het vervangingsprogramma gebruikmaakte van drie bronnen: het SAFU-noodfonds, een deel van zijn futures-verzekeringsfonds en bedrijfsschatkistgeld. De beurs stelt dat de futuresfondsen alleen werden aangesproken boven hun vereiste beschermingsniveau, al heeft zij niet bekendgemaakt hoeveel er uit elke bron kwam of wat het minimumsaldo was van de betrokken pools.
Teng zei dat de inbreuk de eigen hot wallet van Binance trof en niet de klantenfondsen, en dat het grootste deel van de activa van gebruikers in cold wallets ligt totdat een opname wordt aangevraagd. Binance heeft niet bekendgemaakt hoeveel BTC of ETH het zal verkopen om de resterende aankopen te financieren, en heeft ook geen bedragen per token of uitvoeringsprijzen gepubliceerd.
Omvang van de uitstroom
Het blockchain-intelligencebedrijf TRM Labs schatte dat ongeveer 6,36 miljard dollar de wallets van Binance verliet via 10 netwerken, waarbij de meeste overboekingen plaatsvonden binnen ongeveer 20 minuten, vanaf 20:05 UTC op 29 oktober. TRM waardeert elke overboeking tegen de koers op het moment van verplaatsing en schrijft ongeveer 3,79 miljard dollar toe aan Ethereum, 1,47 miljard dollar aan Bitcoin en 628 miljoen dollar aan Tron.
Het reservecijfer van 6,34 miljard dollar en de uitstroomschatting van TRM van 6,36 miljard dollar liggen dicht bij elkaar, maar meten verschillende zaken: een bedrijfsverplichting om tekorten te dekken tegenover een bruto on-chaintelling tegen koersen op het moment van overboeking. Geen van beide bronnen heeft de twee met elkaar in overeenstemming gebracht, en Binance heeft het totaal van TRM niet onafhankelijk bevestigd. Gegevens van Arkham laten zien dat de aanvaller nog steeds fondsen verplaatst; een Tron-wallet die Arkham aan de hacker toeschrijft, stuurde op vrijdag ongeveer 5,19 miljoen TRX, ter waarde van circa 1,73 miljoen dollar, naar 12 adressen.
Publieke trackers van verzekeringsfondsen vermeldden om 09:00 UTC op 1 november ongeveer 1,85 miljard dollar over de Binance-futurespools die zij volgen. Die metingen betreffen andere data dan de hackrespons en isoleren de overboeking die daarvoor is gedaan niet, dus kunnen zij niet bevestigen hoeveel van het fonds nog over is.
Aanvalsmechanismen en toerekening
Binance identificeerde eerst de laptop van een gecompromitteerde DevOps-engineer als mogelijk toegangspunt, waarbij de aanvaller een interne servicecontainer bereikte en ongeautoriseerde opnames indiende. Teng zegt nu dat de aanval niet door één persoon werd uitgevoerd en dat er sindsdien extra inbreukpunten zijn gevonden. Hij zei ook dat de aanvaller een zelfvernietigingsmechanisme gebruikte dat tooling en sporen vernietigde, wat het onderzoek bemoeilijkte.
Teng zei dat de aanvaller EIP-7702 gebruikte, een Ethereum-functie waarmee standaardwallets smart contract-code kunnen uitvoeren, om on-chain uitvoeringsgoedkeuring over een hot wallet te verkrijgen, en dat deze delegatie niet via de normale goedkeuringscontroles van Binance liep. Binance zegt geen bewijs te hebben gevonden dat privésleutels van wallets zijn gelekt.
TRM Labs en Chainalysis hebben de diefstal toegeschreven aan de Noord-Koreaanse groep TraderTraitor. De FBI heeft de hack nu publiekelijk aan dezelfde groep toegeschreven en zei dat de aanvallers gestolen fondsen omzetten in ETH en mogelijk DeFi-platforms en instant-swapdiensten gebruiken om ze wit te wassen, en riep cryptodienstverleners op dergelijke stromen te blokkeren. Binance zelf heeft de aanvaller niet genoemd.
Aave, waar de aanvaller volgens TRM Labs ETH leende tegen USDT terwijl stablecoin-bevriezingen werden vermeden, zei op vrijdag dat het alle markten op zijn V3- en V4-deployments weer had ontgrendeld. Die markten waren na de eerste berichten over de hack als voorzorgsmaatregel gepauzeerd voor nieuwe stortingen en leningen.
Status van klanten en volgende stappen
Binance zegt dat stortingen normaal verlopen, terwijl opnames opgeschort blijven tijdens beveiligingscontroles en wijzigingen aan de opnamedienst. Teng zei dat de beurs hoopt de opnames te herstellen vóór de deadline van zondag, en dat er een volledige beveiligingsreview loopt die endpoints, cloud, sleutelbeheer en ondertekening omvat. Een officiële serviceupdate gaf een verwacht hervattingsvenster van 48 uur.
Binance is van plan om uiterlijk maandag een volledig proof-of-reservesrapport te publiceren, met een eerste beeld daarvoor. Het totaal aan bevroren activa werd het laatst genoemd op ongeveer 3 miljard dollar, wat de beurs niet heeft omschreven als geld dat al aan klanten is teruggegeven. Strategy-uitvoerend voorzitter Michael Saylor schreef in een X-bericht van 30 oktober dat Binance "zijn eigen balans heeft ingezet om klanten schadeloos te stellen", een uitspraak die de respons onderschreef zonder enige financiële blootstelling bekend te maken.
Waarom het ertoe doet
Het gemelde gebruik van het futures-verzekeringsfonds is opmerkelijk, omdat die reserve normaal gesproken verliezen op failliete posities opvangt, en publieke saldogegevens kunnen nog niet bevestigen hoeveel er nog over is. Handelaren en tegenpartijen zullen willen dat het proof-of-reservesrapport van maandag de positie van elk fonds na de vervanging laat zien.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
