การฟื้นตัวจากการแฮ็กของ Binance: การถอนกลับมาหลังการขโมยมูลค่า $6.3B

ในวันอาทิตย์ Binance กลับมาให้ลูกค้าถอนเงินอีกครั้ง สี่วันหลังจากที่แฮกเกอร์ขโมยเงินประมาณ $6.3 พันล้านจากกระเป๋าเงินร้อนของบริษัท ในเหตุการณ์ขโมยคริปโทเคอร์เรนซีที่ใหญ่ที่สุดที่เคยบันทึก

ตลอดสุดสัปดาห์ แพลตฟอร์มได้เปิดบริการอีกครั้งอย่างค่อยเป็นค่อยไป เริ่มจาก bitcoin และในที่สุดครอบคลุม 15 เครือข่าย นี่เป็นการทดสอบสำคัญครั้งแรกว่าแพลตฟอร์มสามารถรับการสูญเสียในขนาดนั้นโดยไม่ล็อกลูกค้าออกเป็นระยะเวลานานหรือไม่

ความพยายามในการฟื้นตัวเริ่มในวันเสาร์ ในอัพเดทครั้งที่สามเกี่ยวกับการฟื้นตัว Binance ระบุว่าบริษัทได้เติมเงินคืน 90% ของจำนวนที่ได้รับผลกระทบโดยใช้เงินทุนของบริษัท แพลตฟอร์มได้ใช้ Secure Asset Fund for Users ซึ่งเป็นส่วนหนึ่งของกองทุนประกันฟิวเจอร์ส และคลังของบริษัทเพื่อซื้อโทเค็นทดแทน

การใช้กองทุนฟิวเจอร์สดึงดูดความสนใจเป็นพิเศษเพราะ Binance อธิบายยอดคงเหลือที่เหลือเป็นข้อกำหนดด้านกฎระเบียบ Binance ยังเผยแพร่ภาพรวม proof-of-reserves ใหม่จากวันที่ October 31 ให้ผู้ใช้มีพื้นฐานในการตรวจสอบการถือครองของตน

การเปิดบริการอีกครั้งในวันอาทิตย์เริ่มเวลา 06:00 UTC ด้วย BTC จากนั้น Binance เพิ่ม ETH, BNB Smart Chain, Solana, XRP, Dogecoin, Tron, Polygon, Avalanche, Arbitrum, Base, Optimism, Zcash, TON และ Sui ระหว่างเวลา 06:00 ถึง 15:30 UTC แพลตฟอร์มดำเนินการถอนเงินประมาณ $4.65 พันล้าน เทียบกับเงินฝากประมาณ $1.01 พันล้าน

สิ่งนี้ส่งผลในการไหลออกสุทธิประมาณ $3.64 พันล้าน เทียบเท่ากับ 2.1% ของสินทรัพย์มูลค่า $171 พันล้านที่ Binance รายงานใน proof of reserves ปลายเดือนตุลาคม

การฝากเงินยังเปิดตลอดเวลา และแพลตฟอร์มกล่าวว่าความล่าช้าชั่วคราวอาจเกิดขึ้นระหว่างคลื่นปริมาตรเริ่มแรก

Binance กล่าวว่าอัพเดทในวันอาทิตย์เพิ่มความครอบคลุมเป็น 95% ของจำนวนที่ได้รับผลกระทบ ส่วนที่เหลือ 5% อยู่ในโทเค็นที่มีสภาพคล่องน้อยกว่านอกสินทรัพย์สิบอันดับแรกในรายการ proof-of-reserves การซื้อโทเค็นเหล่านั้นในขนาดที่ต้องการใช้เวลามากขึ้น และแพลตฟอร์มกล่าวว่ากำลังทำงานร่วมกับพันธมิตรในอุตสาหกรรมและ OTC desks เพื่อทำการซื้อให้เสร็จ Binance มุ่งมั่นที่จะครอบคลุมยอดเงินทั้งหมดและย้ำว่าผู้ใช้จะไม่ได้รับผลกระทบทางการเงินจากการขโมย

ในวันจันทร์ Binance กล่าวว่า zero-knowledge proof เต็มรูปแบบสำหรับ snapshot เมื่อวันที่ October 31 เสร็จสมบูรณ์ ผู้ถือ BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD หรือ ZEC สามารถเรียกใช้ verifier ของแพลตฟอร์มเพื่อยืนยันว่ายอดเงินของพวกเขาสนับหลังอย่างน้อย 1:1

Verifier เป็นโอเพนซอร์ซ และแพลตฟอร์มได้แนะนำให้ผู้ใช้ไปยังคำแนะนนำแบบทีละขั้นตอน

แพลตฟอร์มวางแผนอีกหนึ่ง snapshot ครอบคลุมโทเค็นเพิ่มเติมในวันที่ November 4 การสร้าง proof คาดว่าจะใช้เวลา 40 ถึง 50 ชั่วโมง การถอนรอบถัดไปกำหนดการในวันอังคาร และแพลตฟอร์มกล่าวว่าผลจะแจ้งรายละเอียดเมื่อการเปิดบริการพร้อม

พื้นหลังการแฮ็กของ Binance

ในด้านการบังคับใช้กฎหมาย FBI ได้ระบุว่าการโจมตีมาจากเกาหลีเหนือ และ U.S. Secret Service กำลังทำงานร่วมกับ Circle เพื่อติดตามและอายัดเงิน Tether รายงานว่ามี USDT ประมาณ $1.57 พันล้านถูกอายัด และ Circle กล่าวว่าบริษัทได้อายัดมากกว่า $800 ล้านใน USDC โดยการประสานงานกับเจ้าหน้าที่

ตลาดตอบสนองอย่างรุนแรงต่อการละเมิด Bitcoin ลดลงประมาณ 5% ต่ำกว่า $77,000 ในชั่วโมงหลังการโจมตี และหือของCoinbase, Robinhood, Strategy และStrive ทั้งหมดลดลงเมื่อนักลงทุนประเมินความเสี่ยงของการสูญเสียในระดับแพลตฟอร์มทั่วทั้งภาคส่วน

Binance กล่าวว่าบริัทพบจุดละเมิดเพิ่มเติมนอกเหนือจากการบุกรุกครั้งแรกซึ่งเดิมถูกที่มาสาเหตุจากแล็ปทอปของวิศวกรคนเดียว แพลтฟอร์мยังไม่เผยแพร่รายงานสรุปหลังเหตุการณ์เต็มรูปแบบที่อธิบายวิธีการที่ผู้โจมตีเตรียมและดำเนินการปฏิบัติการ ซึ่งบางประมาณการชี้ให้เห็นว่าใช้เวลาเบสิคอย่างน้อย 36 ชั่วโมง

ปลายทางของเงินที่ถูกขโมยรวมประมาณ $3.3 พันล้านที่ไม่ได้ถูกอายัดยังไม่ถูกอธิบายอย่างสมบูรณ์ และแพลตฟอร์มไม่ได้ระบุรายละเอียดว่าคาดหวังจะกู้คืนจากกลุ่มนั้นเท่าใด นักสืบยังคงติดตามกิจกรรมของกระเป๋าเงินทั่วสิบบlockchains