Binance ครอบคลุมความเสียหายจากการแฮ็กมูลค่า 6.34 พันล้านดอลลาร์อย่างเต็มที่โดยใช้เงินของบริษัท

สองสัปดาห์หลังจากการขโมยคริปโตที่ใหญ่ที่สุดเท่าที่เคยบันทึกไว้ Binance ระบุเมื่อวันพฤหัสบดีว่าได้ครอบคลุมการแฮ็กมูลค่า 6.34 พันล้านดอลลาร์จากวันที่ 29 ตุลาคมโดยใช้เงินของบริษัทอย่างเต็มที่ การถอนยังคงถูกคืนสู่สภาพปกติอย่างค่อยเป็นค่อยไป

ในแถลงการณ์ที่เผยแพร่เมื่อวันพฤหัสบดี แพลตฟอร์มแลกเปลี่ยนประกาศว่า "ได้เสร็จสิ้นการครอบคลุมสินทรัพย์ที่ได้รับผลกระทบในเหตุการณ์ด้านความปลอดภัย" และเผยแพร่ภาพรวมหลักฐานสำรองใหม่ ข้อความเดียวกันนี้ถูกโพสต์บน X ด้วย

ภาษาเฉพาะเจาะจงมีความสำคัญ การครอบคลุมหมายถึง Binance ได้แทนที่โทเค็นที่ได้รับผลกระทบจากงบดุลของตนเอง ไม่ใช่เหรียญที่ถูกขโมยถูกกู้คืนจากแฮกเกอร์ แพลตฟอร์มแลกเปลี่ยนกล่าวว่าได้จัดสรรเงินมากกว่า 6.34 พันล้านดอลลาร์จากเงินทุนของบริษัทและซื้อโทเค็นที่ได้รับผลกระทบผ่านช่องทางตลาดและนอกตลาด โดยใช้กองทุน Secure Asset Fund for Users (SAFU) บางส่วน ซึ่งเป็นส่วนหนึ่งของกองทุนประกันฟิวเจอร์สที่สูงกว่าระดับที่จำเป็นภายใต้กรอบการบริหารความเสี่ยง และเงินคลังของบริษัท

Binance ยังสัญญาว่าจะเติม SAFU อีกครั้งให้มีมูลค่าประมาณ 1 พันล้านดอลลาร์หลังจากการถอนบางส่วนนั้น ซึ่งเป็นมาตรการที่กล่าวว่าจะทำให้กองทุนมีอุปทานเพียงพอสำหรับเป็นเงินสำรองฉุกเฉินเพื่อคุ้มครองผู้ใช้

โทเค็นจำนวนน้อยมากที่แพลตฟอร์มแลกเปลี่ยนไม่ได้จดทะเบียนอีกต่อไปก็ได้รับผลกระทบเช่นกัน Binance ระบุว่าสินทรัพย์เหล่านั้นจะถูกจัดการตามขั้นตอนการเพิกถอนหลักทรัพย์ และผู้ใช้ที่ถือครองจะได้รับค่าชดเชย

ภาพรวมหลักฐานสำรองที่กว้างขึ้น แต่ยังไม่มีการตรวจสอบอย่างอิสระ

Binance ดำเนินการถ่ายภาพหลักฐานสำรองใหม่เมื่อเวลา 00:00 UTC ของวันที่ 12 พฤศจิกายน หรือ 19.00 น. ตามเวลาตะวันออกของสหรัฐฯ ในวันพุธ ครอบคลุม 198 โทเค็น ซึ่งเพิ่มขึ้นอย่างมากจาก 10 โทเค็นที่รวมในภาพถ่ายวันที่ 31 ตุลาคมที่เผยแพร่ไม่กี่วันหลังจากการละเมิด ตัวเลขล่าสุดมีให้ดูได้บนเว็บไซต์หลักฐานสำรองของแพลตฟอร์มแลกเปลี่ยน

ภาพถ่ายดังกล่าวตาม Binance "ให้มุมมองที่อัปเดตของสินทรัพย์ที่ถูกนับอย่างครบถ้วน" ผู้ใช้ยังไม่สามารถยืนยันข้อกล่าวอ้างนั้นได้ด้วยตนเอง แพลตฟอร์มแลกเปลี่ยนระบุว่าการพิสูจน์ความรู้เป็นศูนย์แบบสมบูรณ์จะใช้เวลาประมาณ 40 ถึง 50 ชั่วโมงในการสร้างเนื่องจากความต้องการในการคำนวณ หลังจากนั้น ผู้ใช้ที่ถือโทเค็นที่ได้รับผลกระทบ "จะสามารถตรวจสอบอย่างอิสระว่าสินทรัพย์ของตนได้รับการสนับสนุนอย่างน้อย 1:1"

จนกว่าการพิสูจน์จะพร้อม การสนับสนุน 1:1 เป็นคำแถลงจาก Binance ไม่ใช่สิ่งที่ลูกค้าสามารถตรวจสอบได้อย่างอิสระ

การถอนยังคงถูกคืนสู่สภาพปกติเป็นระยะๆ

การประกาศเมื่อวันพฤหัสบดีไม่ได้ทำให้แพลตฟอร์มกลับมาทำงานทั้งหมดในคราวเดียว Binance ระบุว่ายังคงคืนสู่สภาพปกติการถอนเป็นระยะๆ และจะให้รายละเอียดเพิ่มเติมเมื่อได้รับการยืนยัน แพลตฟอร์มแลกเปลี่ยนเริ่มคืนสู่สภาพปกติการถอนอีกครั้งเมื่อวันที่ 1 พฤศจิกายน โดยเริ่มจาก bitcoin และขยายไปยังเครือข่ายอื่นๆ และยังคงกำหนดตารางการคืนสู่สภาพปกติแบบเป็นระยะนับตั้งแต่นั้น

การประกาศยังไม่ได้ระบุว่าสินทรัพย์ที่ถูกขโมยถูกกู้คืนไปเท่าใด และไม่ได้ระบุผู้โจมตี การครอบคลุมยอดคงเหลือของลูกค้าทำให้คำถามเกี่ยวกับการกู้คืนยังคงไม่ได้รับการแก้ไข การขโมย ซึ่ง Binance อธิบายครั้งแรกในรายงานเหตุการณ์วันที่ 3 พฤศจิกายน เริ่มต้นจากการสัมภาษณ์งานปลอมและเครื่องมือพัฒนาที่ถูกวางยา และได้ระบายกระเป๋าเงินร้อนในวันที่ 29 ตุลาคม ยังคงเป็นการแฮ็กคริปโตที่ใหญ่ที่สุดเท่าที่บันทึกไว้

แพลตฟอร์มแลกเปลี่ยนได้มุ่งมั่นใช้เงินกว่า 6.34 พันล้านดอลลาร์เพื่อครอบคลุมการสูญเสียของลูกค้าในไม่กี่ชั่วโมงหลังการละเมิด รายงานการครอบคลุมที่ 90% แล้ว 95% เมื่อเปิดการถอนอีกครั้ง และต่อมาแจ้งว่าได้คืนสู่สภาพปกติ 98% ของโทเค็นที่ได้รับผลกระทบ โดยส่วนที่เหลือเป็นสินทรัพย์ที่มีสภาพคล่องน้อยกว่าซึ่งใช้เวลาซื้อนานกว่า คำแถลงเมื่อวันพฤหัสบดีเป็นครั้งแรกที่ Binance กล่าวว่ากระบวนการนั้นเสร็จสิ้นแล้ว

Binance ยังกล่าวว่าความปลอดภัยยังคงเป็นสิ่งสำคัญอันดับแรกและงานโครงสร้างพื้นฐานยังคงดำเนินต่อไป สำหรับลูกค้า การทดสอบทันทีนั้นง่ายกว่า: ไม่ว่าการพิสูจน์ความรู้เป็นศูนย์ ซึ่งคาดว่าจะใช้เวลาประมาณสองวัน จะสนับสนุนภาพถ่ายใหม่หรือไม่ และความเร็วที่คิวการถอนที่เหลือจะกลับมาดำเนินการอีกครั้ง