Po ataku hakerskim Binance zrealizowało wypłaty 4,65 mld USD

Wolumeny wypłat ustabilizowały się po początkowym wzroście

W dniu 1 listopada, w godzinach od 06:00 do 15:30 czasu UTC, po wznowieniu wypłat w następstwie ataku hakerskiego, w wyniku którego utracono 6,3 mld dolarów, Binance zrealizowało wypłaty o wartości 4,649 mld dolarów oraz wpłaty o wartości 1,01 mld dolarów. W aktualizacji dotyczącej wypłat i wpłat giełda poinformowała, że wolumeny wypłat spadły i ustabilizowały się po początkowym wzroście. Odpływy netto wyniosły łącznie około 3,64 mld USD, co stanowi 2,1% zgłoszonych aktywów pod zarządzaniem.

Giełda kryptowalut oświadczyła:

„Binance rozpoczęła stopniowe przywracanie wypłat o godz. 06:00 czasu UTC 1 listopada 2026 r. Do godz. 12:36 czasu UTC wypłaty zostały wznowione dla wszystkich 15 sieci i aktywów w fazie początkowej”.

W porównaniu uwzględniono aktywa pod zarządzaniem o wartości 171 mld dolarów na podstawie danych dotyczących potwierdzenia rezerw z dnia 28 października. Wcześniejszy plan przywrócenia działalności wymagał przeprowadzenia kontroli bezpieczeństwa i weryfikacji przed wznowieniem wypłat, podczas gdy wpłaty pozostawały aktywne. Giełda kontynuowała testowanie sieci i aktywów wykraczających poza fazę początkową.

Trzy poniższe wykresy przedstawiają wypłaty, wpłaty oraz przepływy netto w 30-minutowych odstępach czasu. Górny wykres przedstawia wypłaty w podziale na kryptowaluty, pokazując szczytową wartość 733 mln dolarów w przedziale czasowym rozpoczynającym się o godz. 08:00 UTC; środkowy wykres pokazuje, że wpłaty osiągnęły szczytową wartość 187 mln dolarów o godz. 08:30 UTC. Dolny wykres odlicza wypłaty od wpłat, przy czym czerwone słupki wskazują wypływy netto w każdym przedziale czasowym, a czarne linie na wszystkich trzech panelach przedstawiają skumulowane sumy.

Przywrócone trasy obejmują 15 sieci

Dostępność zależy od pary aktywów i sieci: kryptowaluty, która jest wypłacana, oraz łańcucha bloków, w którym odbywa się transfer. Status wpłat i wypłat na Binance pozwala klientom sprawdzić wybraną trasę. Przywrócone opcje obejmowały BTC w sieci Bitcoin, XRP w sieci XRP Ledger, DOGE w sieci Dogecoin, ETH, USDT i USDC w sieci Ethereum oraz BNB, USDT i USDC w sieci BNB Smart Chain.

Base, Optimism i Arbitrum to sieci skalujące Ethereum, zaprojektowane w celu przetwarzania transakcji po niższych kosztach. Wypłaty w sieci Base obejmowały ETH i USDC, natomiast Optimism obsługiwał ETH, USDT i USDC; Arbitrum obejmowało również ARB. Przywrócona lista aktywów i sieci obejmowała również SOL, USDT i USDC w sieci Solana, ZEC w sieci Zcash, USDT i GRAM w sieci TON oraz SUI w sieci Sui.

Tron, Polygon i Avalanche C-Chain obsługują przelewy własnych tokenów oraz innych kryptowalut. Przywrócone wypłaty obejmowały TRX i USDT na Tron, POL, USDT i USDC na Polygon oraz AVAX, USDT i USDC na Avalanche C-Chain. Klienci mogli również wznowić przelewy bitcoinów na adresy zewnętrzne, przy czym Binance ostrzegło, że natężenie ruchu może tymczasowo opóźnić przetwarzanie.

Odzyskanie aktywów osiągnęło poziom 95%

Poziom uzupełnienia wzrósł z wcześniej podanego poziomu 90% do około 95% kwoty, której dotyczyła strata. Liczba ta odzwierciedlała odtworzenie dotkniętych aktywów przy użyciu zasobów firmy, a nie skradzionych środków zwróconych przez atakujących. Zakupy były kontynuowane za pośrednictwem kanałów rynkowych i pozagiełdowych w celu pozyskania pozostałych, mniej płynnych tokenów.

W czwartej aktualizacji dotyczącej przywrócenia działalności giełda poinformowała, że salda BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD i ZEC zostały w pełni pokryte. Nowa migawka rezerw została wykonana o godz. 00:00 UTC 31 października, a zaktualizowany raport ma zostać opublikowany 2 listopada. Trwało generowanie dowodu zerowej wiedzy, który weryfikuje obliczenia rezerw bez ujawniania indywidualnych sald klientów.

Osobno, 31 października Federalne Biuro Śledcze (FBI) przypisało kradzież Korei Północnej. Biuro powiązało ją z operacją „TraderTraitor” – tak nazwano północnokoreańską aktywność cybernetyczną – i zaobserwowało, że skradzione aktywa były zamieniane głównie na ether. Binance zobowiązało się do opublikowania raportu po incydencie po zakończeniu dochodzenia.