币安称63亿美元黑客事件受影响资产已覆盖,新的储备证明仍待补充
币安表示,已全面覆盖其10月63亿美元黑客事件中受影响的用户资产,并发布了新的储备证明快照,但配套的零知识证明仍有待公布。
- 币安称,10月29日安全事件中受影响资产的覆盖工作已经完成。
- 此前的替代资金来源包括SAFU、期货保险储备以及交易所的公司金库。
- 最新快照先于加密证明发布,后者是用户进行独立核验所必需的。
- 此前披露的储备数据和提款数据覆盖的是不同日期和不同类型的交易所活动。
币安在11月12日的公告中表示,一旦证明生成,客户将能够独立验证相关资产至少有1:1的支持。该公告没有给出这一步骤的完成时间,也没有按资产类别披露最终买入明细。
“币安已完成对安全事件中受影响资产的覆盖,”该交易所写道,并感谢客户的耐心等待。
币安称替代资金来自三个公司来源
在10月31日的恢复更新中,币安列出了三个资金来源:用户安全资产基金(SAFU)、部分期货保险基金以及公司金库。该公司当时已预留超过63.4亿美元公司资金,替代覆盖率达到90%。
币安称,其期货保险储备属于公司资金,与客户资产分开。根据其说明,转出的资金来自高于其风险框架要求水平的余额,而剩余资金仍满足该要求。
对于SAFU,币安承诺将这一紧急储备恢复至约10亿美元。11月12日的公告并未披露这三项来源之间的最终分配,也未确认这一单独补充承诺是否已经完成。
根据币安说法,截至11月4日,替代覆盖率已升至约98%。由于部分代币流动性有限,剩余代币通过市场和场外渠道采购所需时间更长。
该公司将这项工作描述为使用自身资源购买替代资产。其最新声明并未表示攻击者窃取的所有加密货币都已被追回。
币安最新储备证明仍待完成
币安此前几轮验证遵循相同流程。正如crypto.news此前报道,币安已于11月2日完成储备验证,对应的是10月31日UTC时间00:00的快照。
那一轮覆盖了10种加密货币,包括比特币、以太坊、USDT、BNB、Solana和XRP。随后在11月4日UTC时间00:00获取的另一份快照,将覆盖范围扩大至44种代币。币安当时表示,生成配套证明预计需要50至60小时,原因是计算工作量较大。
在其储备页面上,币安解释称,默克尔树可让客户检查自己的余额是否出现在所报告的账户总额中。其零知识系统则在不公开披露单个用户持仓的情况下,验证余额计算是否正确。
根据交易所说明,客户可以在账户验证页面找到自己的记录ID和默克尔叶子。选择某个验证日期后,页面会显示该快照所覆盖的资产以及记录在案的账户余额。
已公布的方法论列出了钱包所有权检查和客户余额快照等验证步骤。币安表示,在其零知识电路中,每个账户的总净余额必须为非负数,且账户余额必须计入其声称的汇总总额。如果底层数据中的账户ID或余额发生变化,默克尔根也会随之变化。
更早的余额数据反映了不同阶段的提款情况
10月披露的数据提供了一个按日期划分的对比。币安报告的用户USDT持仓在10月1日至10月31日期间下降7.95%,至294.8亿枚。以太坊持仓下降3.80%,至365万枚ETH;比特币余额则上升0.52%,至692,187枚BTC。
USDT的报告储备覆盖率从103.88%降至100%,比特币则为100.04%。这些数据早于11月1日恢复提款,不反映客户重新获得访问权限后的资金流出情况。
在恢复提款后的前9个半小时内,币安报告提款额为46.49亿美元,存款额为10.1亿美元,净流出约36.4亿美元。
另据Santiment 11月6日的研究,从攻击发生到11月5日,与币安相关的钱包净流出约28,316枚BTC。该机构提醒称,币安整体比特币余额的下降在黑客事件发生前就已开始,因此不应将全部变动都归因于这起事件。
储备证明的范围比审计更窄
在美国,PCAOB投资者倡导办公室曾将PoR报告与财务报表审计区分开来。其2023年3月的提示称,这类报告描述的是某一特定时点的资产情况,未必能够证明负债、借款安排或客户的法律权利。
该提示还称,储备报告并不对内部控制或治理提供保证,也无法证明相关资产在快照之后仍然可用。
该办公室表示,PoR相关业务不属于PCAOB检查和审计准则的覆盖范围,即使服务提供方是一家注册会计师事务所也是如此。











