Platforma de tranzacționare a criptomonedelor Binance a anunțat că a reușit să acopere aproximativ 90% din suma afectată de recentul incident de securitate. Această cifră reprezintă o evoluție față de pragul de 80% menționat în actualizarea anterioară a companiei. Binance a precizat că va prelua integral impactul financiar al fondurilor sustrase, asigurându-se că nicio pierdere nu va fi transferată către utilizatori în urma acestui atac.
În cadrul noului comunicat, compania a detaliat faptul că soldurile aferente zece active digitale majore sunt deja acoperite integral, atingând pragul de 100%. Aceste active includ BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD și ZEC. Pentru a atinge acoperirea totală de 100% și pentru restul activelor rămase, Binance continuă procesul de achiziție a tokenurilor afectate, în special pentru cele care prezintă o lichiditate mai redusă.
Finanțarea acestui proces de recuperare se va realiza printr-o strategie mixtă de resurse. Binance va utiliza fonduri proprii, o alocare parțială din fondul SAFU (Secure Asset Fund for Users) și o parte din fondul de asigurare dedicat tranzacțiilor Futures. Compania susține că, după efectuarea acestor alocări, nivelurile soldurilor rămase în fondurile respective vor fi menținute peste pragurile necesare pentru gestionarea riscurilor de piață.
Procesul de achiziție a activelor rămase, care nu se regăsesc în topul celor zece menționate, se desfășoară prin două metode principale. Binance utilizează atât tranzacțiile realizate direct prin intermediul pieței, cât și tranzacțiile de tip OTC (over-the-counter). Scopul final al acestor operațiuni este atingerea unui grad de acoperire de 100% pentru toate activele care au fost vizate de incidentul de securitate recent.
În ceea ce privește transparența operațiunilor, Binance a publicat o nouă situație a rezervelor prin intermediul unui snapshot Proof of Reserves (PoR). Compania a anunțat că urmează să emită și dovada criptografică completă de tip zero-knowledge proof, imediat ce procesul de generare a acesteia va fi finalizat. De asemenea, platforma menține calendarul stabilit anterior pentru reluarea retragerilor, deși nu a oferit o dată exactă în această ultimă actualizare.
Investigațiile preliminare efectuate de companie indică faptul că incidentul ar putea avea la bază compromiterea laptopului unui inginer DevOps. Această breșă ar fi permis unui atacator să acceseze un container de servicii și să inițieze tranzacții de retragere neautorizate. Incidentele de acest tip subliniază vulnerabilitățile infrastructurii digitale și necesitatea unor mecanisme de protecție și monitorizare constantă a accesului la conturile de administrare a serviciilor.