Binance Dùng Vốn Công Ty Bù Đắp Toàn Bộ Khoản Lỗ 6,34 Tỷ USD Từ Vụ Hack

Hai tuần sau vụ trộm tiền điện tử lớn nhất từng được ghi nhận, Binance cho biết hôm thứ Năm rằng họ đã dùng tiền của công ty để bù đắp toàn bộ khoản lỗ 6,34 tỷ USD từ vụ hack ngày 29/10. Các giao dịch rút tiền vẫn đang được khôi phục dần.

Trong một tuyên bố đưa ra hôm thứ Năm, sàn giao dịch thông báo họ "đã hoàn tất việc bù đắp tài sản bị ảnh hưởng trong sự cố bảo mật" và công bố một bản chụp nhanh bằng chứng dự trữ mới. Thông điệp tương tự cũng đã được đăng trên X.

Cách diễn đạt chính xác rất quan trọng. Bù đắp có nghĩa là Binance đã thay thế các token bị ảnh hưởng từ bảng cân đối kế toán của chính mình, chứ không phải là các đồng coin bị đánh cắp đã được thu hồi từ tin tặc. Sàn giao dịch cho biết họ đã phân bổ hơn 6,34 tỷ USD quỹ doanh nghiệp và mua các token bị ảnh hưởng thông qua các kênh thị trường và giao dịch phi tập trung (OTC). Sàn đã sử dụng một phần Quỹ Bảo vệ Tài sản Người dùng (SAFU) của mình, một phần của quỹ dự trữ bảo hiểm hợp đồng tương lai vượt quá mức cần thiết theo khuôn khổ quản lý rủi ro của sàn, cùng với kho bạc doanh nghiệp của sàn.

Binance cũng đã hứa sẽ nạp lại SAFU lên khoảng 1 tỷ USD sau lần rút một phần đó, một biện pháp mà họ cho biết sẽ giữ cho quỹ này được cung cấp đầy đủ như một khoản dự phòng khẩn cấp để bảo vệ người dùng.

Một số lượng nhỏ token mà sàn giao dịch không còn niêm yết cũng bị ảnh hưởng. Binance cho biết những token nắm giữ đó sẽ được xử lý theo quy trình hủy niêm yết của sàn và người dùng nắm giữ chúng sẽ được bồi thường.

Bản chụp nhanh bằng chứng dự trữ rộng hơn, mặc dù chưa có xác minh độc lập

Binance đã thực hiện một bản chụp nhanh bằng chứng dự trữ mới vào lúc 00:00 UTC ngày 12 tháng 11, tức 7 giờ tối theo giờ miền Đông Hoa Kỳ vào thứ Tư, bao gồm 198 token. Đây là mức tăng lớn so với 10 token có trong bản chụp nhanh ngày 31 tháng 10 được công bố vài ngày sau vụ xâm nhập. Các số liệu mới nhất hiện có sẵn trên trang web bằng chứng dự trữ của sàn giao dịch.

Theo Binance, bản chụp nhanh "cung cấp một cái nhìn cập nhật về các tài sản đã được hạch toán đầy đủ." Người dùng chưa thể tự mình xác nhận tuyên bố đó. Sàn giao dịch cho biết bằng chứng không kiến thức (zero-knowledge proof) hoàn chỉnh sẽ mất khoảng 40 đến 50 giờ để tạo ra do yêu cầu tính toán. Sau đó, người dùng nắm giữ các token bị ảnh hưởng "sẽ có thể tự xác minh rằng tài sản của họ được đảm bảo ở mức tối thiểu là 1:1."

Cho đến khi bằng chứng sẵn sàng, việc đảm bảo 1:1 chỉ là một tuyên bố từ Binance, chứ không phải là điều khách hàng có thể xác minh độc lập.

Các giao dịch rút tiền vẫn đang được khôi phục theo từng giai đoạn

Thông báo hôm thứ Năm không đưa nền tảng trở lại hoạt động ngay lập tức. Binance cho biết họ tiếp tục khôi phục các giao dịch rút tiền theo từng giai đoạn và sẽ cung cấp thêm chi tiết sau khi chúng được xác nhận. Sàn giao dịch đã nối lại các giao dịch rút tiền lần đầu tiên vào ngày 1 tháng 11, bắt đầu với bitcoin và sau đó mở rộng sang các mạng lưới khác, và đã duy trì lịch trình khôi phục theo từng giai đoạn kể từ đó.

Thông báo cũng không nêu rõ số lượng tài sản bị đánh cắp đã được thu hồi là bao nhiêu, và cũng không xác định được kẻ tấn công. Việc bù đắp số dư của khách hàng để lại câu hỏi về việc thu hồi đó chưa được giải quyết. Vụ trộm mà Binance lần đầu tiên mô tả trong báo cáo sự cố ngày 3 tháng 11, bắt đầu bằng một cuộc phỏng vấn xin việc giả và một công cụ dành cho nhà phát triển bị nhiễm độc, đã rút cạn các ví nóng vào ngày 29 tháng 10, vẫn là vụ hack tiền điện tử lớn nhất từng được ghi nhận.

Sàn giao dịch đã cam kết chi hơn 6,34 tỷ USD để bù đắp tổn thất cho khách hàng trong vòng vài giờ sau vụ xâm nhập, báo cáo mức bù đắp 90% và sau đó là 95% khi mở lại các giao dịch rút tiền, và sau đó cho biết đã khôi phục 98% số token bị ảnh hưởng, phần còn lại là tài sản kém thanh khoản hơn cần nhiều thời gian hơn để mua. Tuyên bố hôm thứ Năm là lần đầu tiên Binance nói rằng quá trình đó đã kết thúc.

Binance cũng cho biết bảo mật vẫn là ưu tiên hàng đầu và công việc cơ sở hạ tầng vẫn đang được tiến hành. Đối với khách hàng, các bài kiểm tra ngay lập tức đơn giản hơn: liệu bằng chứng không kiến thức, dự kiến sau khoảng hai ngày nữa, có hỗ trợ bản chụp nhanh mới hay không và các hàng đợi rút tiền còn lại sẽ được nối lại nhanh như thế nào.