Binance a raportat ieșiri nete de aproximativ 3,64 miliarde de dolari în primele nouă ore și jumătate după reluarea treptată a retragerilor, duminică, 1 noiembrie. Bilanțul a fost publicat de companie pe canalul său oficial și relatat de The Block, după suspendarea retragerilor provocată de incidentul de securitate din 29 octombrie.
În intervalul 06:00–15:30 UTC, echivalent cu 08:00–17:30 în România, platforma spune că a procesat retrageri de 4,649 miliarde de dolari și depuneri de 1,01 miliarde. Diferența dintre cele două fluxuri este de 3,639 miliarde de dolari, rotunjită în comunicare la 3,64 miliarde. Datele privesc acest interval, nu o zi calendaristică întreagă.
Compania a comparat ieșirea netă cu active administrate de 171 de miliarde de dolari, raportate în cea mai recentă dovadă a rezervelor disponibilă pentru 28 octombrie. Raportul rezultat este de aproximativ 2,1%. Potrivit Binance, retragerile au crescut brusc la redeschidere, apoi volumele s-au redus și au început să se stabilizeze, în timp ce depunerile au continuat.
Bilanțul redeschiderii și datele pentru 24 de ore
Un alt set de date, prezentat de The Block din evidențele DefiLlama, indica ieșiri nete de 4,05 miliarde de dolari în 24 de ore, la momentul consultării de duminică, 11:37 EST, respectiv 18:37 în România. DefiLlama urmărea atunci active de 131,1 miliarde de dolari în portofelele Binance. Perioada și baza de active diferă de cele utilizate în bilanțul companiei pentru primele nouă ore și jumătate.
În aceeași relatare, celelalte zece mari platforme urmărite de DefiLlama înregistrau împreună intrări nete de aproximativ 368 de milioane de dolari în intervalul de 24 de ore. OKX avea intrări de 316,8 milioane de dolari, în timp ce Bitfinex și Gate înregistrau ieșiri nete de 106,3 milioane, respectiv 34,5 milioane. Aceste valori reprezintă situația observată duminică, nu un bilanț actualizat pentru luni.
Prima etapă a inclus 15 rețele
Binance a precizat că redeschiderea a început pe 1 noiembrie, la 06:00 UTC, iar până la 12:36 UTC erau disponibile retragerile pentru toate cele 15 rețele și active din prima etapă. Pentru România, momentele corespund orelor 08:00 și 14:36. Alte rețele și active continuau să fie testate înainte de stabilirea etapelor următoare.
Lista inițială cuprindea Bitcoin, Ethereum, BNB Smart Chain, Tron, Solana, XRP, Zcash, Dogecoin, TON, Polygon, Avalanche C-Chain, Arbitrum, Base, Optimism și Sui. Pentru Ethereum erau prevăzute ETH, USDT și USDC, iar pentru BNB Smart Chain, BNB, USDT și USDC. Pe TON, lista includea USDT și GRAM; pe Arbitrum, ETH, USDT, USDC și ARB.
În comunicatul privind redeschiderea, compania a arătat că fiecare combinație dintre activ și rețea urma să fie verificată separat, cu priorități stabilite după cererea utilizatorilor din săptămâna precedentă. Binance a menționat posibilitatea unor întârzieri temporare la procesare din cauza traficului ridicat. Depunerile erau menținute deschise, în timp ce serviciile de retragere reveneau progresiv.
Tot în actualizarea din 1 noiembrie, Binance a anunțat că înlocuise aproximativ 95% din activele afectate, față de 90% în comunicarea precedentă. Restul de 5% era format din tokenuri din afara celor zece active principale indicate de companie, cu lichiditate mai redusă și pentru care achiziția cantităților necesare dura mai mult.
Resursele folosite pentru acoperirea activelor
În actualizarea din 31 octombrie, Binance declarase că soldurile în BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD și ZEC erau acoperite integral. Compania a descris trei surse pentru înlocuirea activelor: trezoreria proprie, o utilizare parțială a fondului SAFU și o parte din fondurile de asigurare pentru tranzacțiile Futures. Achizițiile de tokenuri se făceau atât pe piață, cât și prin tranzacții extrabursiere.
SAFU este rezerva de urgență creată de Binance în iulie 2018 pentru incidente precum breșele de securitate. În explicațiile publicate odată cu actualizarea, compania a arătat că fondul a fost alimentat în timp dintr-o parte a comisioanelor de tranzacționare și și-a asumat refacerea sa până la aproximativ un miliard de dolari.
Fondurile de asigurare Futures au alt rol: limitarea efectelor lichidărilor și acoperirea deficitelor rezultate din poziții închise cu pierderi. Binance a precizat că acestea sunt rezerve ale companiei, distincte de activele utilizatorilor, și că partea realocată pentru incident provenea din excedentul peste nivelurile cerute de propriul cadru de administrare a riscului. Aceste afirmații aparțin platformei.
Furtul din octombrie și investigația
Conform comunicării Binance din 30 octombrie, portofelele conectate la internet au fost compromise în jurul orei 20:05 UTC din 29 octombrie, producând pierderi de aproximativ 6,3 miliarde de dolari în active digitale. Compania a suspendat temporar retragerile, a revocat autorizațiile afectate și a început verificări suplimentare ale infrastructurii înainte de redeschiderea serviciilor.
La acel moment, Binance anunțase alocarea a peste 6,34 miliarde de dolari din resursele companiei, dintre care cinci miliarde erau deja în tipurile de tokenuri sustrase. Separat, aproximativ trei miliarde de dolari în active fuseseră înghețate cu ajutorul partenerilor din industrie. Fondurile înghețate rămâneau supuse procedurilor de recuperare, distinct de cumpărarea activelor pentru acoperirea soldurilor.
Investigația internă indicase inițial posibilitatea compromiterii unui laptop, iar verificările ulterioare identificaseră puncte suplimentare de acces. Binance preciza că nu găsise dovezi ale divulgării cheilor private ale portofelelor și că analiza continua cu experți interni și externi. Compania s-a angajat să suporte impactul financiar al furtului și să publice un raport tehnic după verificarea faptelor.
FBI a atribuit furtul Coreei de Nord într-o alertă din 31 octombrie, folosind denumirea TraderTraitor pentru activitatea cibernetică identificată. Instituția americană a descris un furt de peste șase miliarde de dolari în active virtuale de la Binance, produs în jurul datei de 29 octombrie. Atribuirea aparține autorității americane și este distinctă de constatările tehnice preliminare comunicate de platformă.
FBI, împreună cu Secret Service și structura de investigații penale a administrației fiscale americane, a anunțat că observase conversia activelor sustrase în principal în Ethereum. Alerta a solicitat furnizorilor de servicii pentru active virtuale și altor operatori din industrie să blocheze tranzacțiile asociate adreselor identificate, pentru a împiedica transferarea și spălarea fondurilor provenite din furt.