„Funds are SAFU”. Binance zasypała dziurę po ataku, CZ odtrąbił sukces. Co wiadomo na ten moment?
Binance ogłosiła wieczorem że udało im się uzupełnić wszystkie aktywa skradzione w gigantycznym ataku hakerskim z 29 października. Dziurę wartą około 6,34 mld dolarów giełda zasypała z własnej kasy, a klienci, jak zapewniają przedstawiciele platformy, nie stracili ani grosza. Razem z komunikatem opublikowano nowy dowód rezerw, tym razem obejmujący aż 198 tokenów. Założyciel giełdy Changpeng Zhao (CZ) skwitował to krótko: „100 proc., pokrycie 1:1. Środki są SAFU!”. Sęk w tym, że na razie trzeba wierzyć giełdzie na słowo. Kryptograficzny dowód, dzięki któremu klienci sami to sprawdzą, będzie gotowy najwcześniej w piątek po południu.
Skąd Binance wzięło 6,34 miliarda dolarów?
Pieniądze pochodziły z trzech źródeł. Część z funduszu awaryjnego SAFU (Secure Asset Fund for Users), utworzonego w 2018 roku właśnie na wypadek włamań i ataków hakerskich. Druga partia pochodzi z funduszu ubezpieczeniowego kontraktów terminowych, ale wyłącznie z nadwyżki ponad poziom wymagany przez wewnętrzne zasady zarządzania ryzykiem. Resztę dołożyli z firmowego skarbca (Treasury). Za te środki Binance odkupowało brakujące tokeny na wolnym rynku i w ramach tzw. transakcji pozagiełdowych (OTC, over-the-counter). CZ zarzekał się już 2 listopada że Binance nie wzięło żadnej pożyczki ratunkowej, niczego nie sprzedała i nie szukała nowych inwestorów gotowych zainwestować w firmę. Dla kontrastu, Bybit po ataku z lutego 2025 roku ratował się pożyczką pomostową od partnerów o równowartości aż 80% całego skradzionego Ethereum.
Najdłużej trwał finisz. 30 października Binance miała pokryte około 80 proc. strat, dzień później 90%, a 2 listopada 95 procent. Do mniej więcej 98% udało się dobić dopiero 4 listopada. Na ostatnie dwa punkty procentowe zeszło im jeszcze ponad tydzień, bo zostały w nich mniej płynne tokeny, których nie da się tak szybko kupić w niezbędnych ilościach na rynku. Wśród skradzionych aktywów była też garstka tokenów wycofanych już całkowicie z obrotu. Ich posiadacze również otrzymają rekompensatę, tyle że w ramach procedury delistingu.
Mocno uszczuplony został też sam SAFU. Na pokrycie strat trafiło z niego 7499 sztuk BTC, czyli połowa całego funduszu, który od lutego trzyma wyłącznie Bitcoiny. Binance obiecuje odbudować SAFU do mniej więcej miliarda dolarów, ale nie podało, kiedy będzie miało to miejsce.
Czy rezerwy Binance faktycznie pokrywają salda klientów 1:1?
Nowy snapshot rezerw giełda wykonała 12 listopada o godzinie 1:00 w nocy czasu polskiego. Obejmuje on 198 tokenów. Pierwszy dowód rezerw po ataku, z 31 października, zawierał zaledwie 10 tokenów, a kolejny, z 4 listopada, już 44. W raporcie z 1 października, jeszcze sprzed włamania, było ich 55.
Binance zapowiada że wygenerowanie dowodu z wiedzą zerową zajmie im od 40 do 50 godzin. Dopiero wtedy każdy klient po zalogowaniu sprawdzi, czy jego saldo trafiło do sumy zobowiązań giełdy i czy Binance trzyma co najmniej tyle tokenów, ile jest winne klientom. Z dowodem do migawki z 31 października giełda wyrobiła się nawet przed zapowiadanym terminem.
Tego typu dowód ma jednak swoje granice. Pokazuje on bowiem stan z jednej chwili i potwierdza że rezerwy pokrywają salda klientów. Nie mówi natomiast nic o pozostałych zobowiązaniach firmy, a Binance przygotowuje go samo, bez udziału jakiegokolwiek zewnętrznego audytora.
Zamrożone miliardy mogą jeszcze wrócić do Binance
Tuż po ataku emitenci największych stablecoinów, z Tetherem i Circle na czele, zablokowali tokeny warte według szacunków od 2,7 do około 3 miliardów dolarów. Zamrażarka nie oznacza jeszcze ich odzyskania. Tokeny leżą obecnie na zablokowanych adresach hakerów. Żeby wróciły do Binance, potrzebny będzie nakaz sądu tudzież oficjalne, formalne zajęcie przez organy ścigania. Tether może wówczas spalić zablokowane USDT i wyemitować w ich miejsce nowe, zaś Circle oddaje USDC dopiero po rozstrzygnięciu na drodze prawnej. Jeżeli wszystko pójdzie po myśli ekipy z zółtej platformy odzyskają oni niemal połowę tego co do tej pory wyłożyli z własnej kieszeni.
Z resztą łupu będzie gorzej. Według obliczeń firmy TRM Labs w łapska hakerów trafiło aż 18270 sztuk BTC i ponad 420 tysięcy tokenów ETH których żaden emitent nie zablokuje bo go zwyczajnie nie ma. FBI już 31 października wskazało jako sprawców północnokoreańską grupę TraderTraitor. To ci sami ludzie, którzy w lutym 2025 roku okradli Bybit z około 1,5 mld dolarów, a do systemów Binance weszli przez sfingowaną rozmowę rekrutacyjną.
Wypłaty giełda wciąż przywraca etapami, sieć po sieci, co potwierdziła w czwartkowym komunikacie. 6 listopada Binance obiecała, że do końca tego tygodnia odblokuje wypłaty między innymi następujących tokenów: HYPE, INJ, APT, PLASMA, NEAR oraz LTC.
Przypominamy przy okazji że w związku z brakiem licencji MiCA Binance zamknie konta polskich klientów do dnia 31 grudnia tego roku, a już 29 listopada pobierze pierwszą opłatę od pozostawionych środków. Jak wypłacić środki z Binance i gdzie je przenieść, pokazujemy krok po kroku w specjalnym, dedykowanym ku temu poradniku.
