Binance afferma che i fondi della società hanno sostituito tutti gli asset colpiti dall’hack da 6,34 miliardi di dollari

Binance dichiara completata la sostituzione degli asset

Giovedì Binance ha dichiarato di aver completato la copertura degli asset colpiti dall’incidente di sicurezza del 29 ottobre, portando a oltre 6,34 miliardi di dollari l’impegno totale di fondi aziendali. L’exchange ha descritto l’intervento come una sostituzione dei token interessati, senza affermare di aver recuperato le monete sottratte nell’hack. La distinzione è fondamentale: i saldi dei clienti potrebbero essere coperti anche se lo stato degli asset rubati resta sconosciuto.

È la prima volta che Binance dichiara completato il processo di sostituzione. Nelle ore successive alla violazione, l’exchange aveva promesso oltre 6,34 miliardi di dollari per coprire le perdite dei clienti, comunicando poi una copertura del 90% e, successivamente, del 95% con la ripresa dei prelievi. In seguito aveva dichiarato che il 98% dei token interessati era stato reintegrato e che la parte restante consisteva in asset meno liquidi, il cui acquisto avrebbe richiesto più tempo. L’aggiornamento di giovedì conclude questa cronologia della copertura.

Binance ha dichiarato di aver acquistato i token interessati tramite il mercato e canali over-the-counter. La dichiarazione non fornisce un resoconto acquisto per acquisto dei token né spiega quanto provenga da ciascuna fonte di finanziamento. Il completamento annunciato risponde quindi all’affermazione dell’exchange secondo cui gli asset interessati sono stati sostituiti, ma il solo annuncio pubblico non consente ai clienti di valutare la composizione dettagliata degli acquisti né di stabilire se gli investigatori abbiano recuperato una parte dei fondi sottratti.

Risorse aziendali e finanziamenti SAFU

L’exchange ha indicato tre fonti di finanziamento: l’impiego parziale del suo Secure Asset Fund for Users, o SAFU; una quota del fondo assicurativo sui futures eccedente il livello richiesto dal suo quadro di gestione del rischio; e la tesoreria aziendale. Binance ha dichiarato che l’importo prelevato dal fondo futures superava il livello richiesto, ma non ha fornito una ripartizione delle somme attinte da ciascuna fonte. L’annuncio presenta il finanziamento come un impegno dell’azienda a coprire gli asset interessati.

Binance si è inoltre impegnata a riportare il SAFU a circa 1 miliardo di dollari dopo averne utilizzato una parte. L’exchange ha descritto il SAFU come una riserva di emergenza a tutela degli utenti e ha affermato che il reintegro avrebbe mantenuto il fondo interamente finanziato. La dichiarazione non specifica una data di completamento né fornisce un calendario per il ripristino del fondo. Per gli utenti, questo impegno è distinto dalla sostituzione già completata degli asset sottratti: riguarda la riserva residua dopo il prelievo parziale.

Un numero molto ridotto di token interessati non è più quotato su Binance. L’exchange ha dichiarato che tali posizioni saranno gestite secondo la procedura di delisting e che gli utenti che le detengono saranno tutelati. Non ha indicato i token né descritto le procedure esatte e le tempistiche per questi casi. La garanzia estende la copertura dichiarata ai titolari di asset delistati, mentre le modalità per questi utenti restano subordinate alla procedura di delisting dell’exchange.

La nuova panoramica delle riserve attende una verifica

Insieme alla sua dichiarazione di copertura, Binance ha pubblicato una nuova rilevazione delle riserve, aggiornata alle 00:00 UTC del 12 novembre, ovvero alle 19:00 di mercoledì, ora della costa orientale degli Stati Uniti. Comprende 198 token, un aumento considerevole rispetto ai 10 inclusi nella rilevazione pubblicata il 31 ottobre, nei giorni successivi alla violazione. I dati più recenti sono disponibili sul sito di Binance dedicato alla prova delle riserve e offrono ai clienti una panoramica più ampia degli asset inclusi nel più recente rendiconto dell’exchange.

Binance ha dichiarato che l’istantanea fornisce un quadro aggiornato degli asset interamente coperti, ma i clienti non possono ancora verificare in modo indipendente la dichiarazione di copertura usando la prova promessa. L’exchange ha affermato che la generazione della prova completa a conoscenza zero richiederà circa 40-50 ore a causa del carico computazionale. Finché il processo non sarà completato, la copertura dichiarata di 1:1 resta un’affermazione di Binance, anziché una dichiarazione che gli utenti possano verificare autonomamente.

Una volta pronta la prova, Binance afferma che gli utenti in possesso dei token interessati potranno verificare in modo indipendente che i loro asset siano coperti almeno in rapporto 1:1. Questo passaggio successivo è importante perché pubblicare un’istantanea più ampia e consentire la verifica a livello di singolo cliente non sono la stessa cosa. L’annuncio originale indica una finestra temporale prevista per la generazione, non un orario di rilascio confermato, e non riporta i risultati di una verifica indipendente già completata. La disponibilità della prova e ciò che gli utenti potranno confermare restano aspetti da monitorare nell’immediato.

I prelievi riaprono gradualmente, ma restano dubbi sul recupero

L’aggiornamento di giovedì non significa che tutti i prelievi siano di nuovo disponibili. Binance ha dichiarato che sta continuando a riaprire i prelievi per fasi e che condividerà ulteriori dettagli una volta confermati. L’exchange ha riaperto i prelievi per la prima volta il 1° novembre, iniziando con bitcoin e ampliando poi il servizio ad altre reti. Il suo annuncio più recente non fornisce un calendario completo per le code rimanenti, quindi i clienti devono ancora fare i conti con una ripresa graduale, anziché con una riapertura simultanea dell’intera piattaforma.

Secondo il rapporto sull’incidente pubblicato da Binance il 3 novembre, tutto è iniziato con un falso colloquio di lavoro e uno strumento per sviluppatori compromesso, che il 29 ottobre ha sottratto fondi dai wallet hot. La fonte descrive il furto come il più grande attacco hacker nel settore delle criptovalute mai registrato. La nuova dichiarazione di copertura di Binance non indica un responsabile né specifica quanti degli asset rubati siano stati recuperati. Sostituire gli asset dei clienti colma il deficit nei saldi, ma non chiarisce né l’attribuzione dell’attacco né il recupero dei fondi.

Binance ha inoltre dichiarato che la sicurezza resta una priorità e che i lavori sulla sua infrastruttura sono in corso, senza fornire dettagli in questo aggiornamento. Le domande pratiche ora sono se la prova a conoscenza zero promessa supporti la dichiarazione di copertura 1:1 dell’istantanea e con quale rapidità verranno riaperte le code di prelievo rimanenti. L’exchange ha dichiarato che la copertura degli asset è completa, ma la fonte non chiarisce il recupero delle monete rubate, i tempi di ricostituzione del SAFU né il calendario per la ripresa di tutti i prelievi.

Fonte: BitcoinMagazine