Binance meldt volledige dekking voor getroffen klantactiva

Binance meldt op 12 november, twee weken na de aanval, dat het de getroffen klantactiva volledig heeft afgedekt en een nieuwe reserve-momentopname heeft gepubliceerd; het zero-knowledgebewijs moet nog worden gegenereerd.

Een onderneming met crypto bij Binance ziet de balansdekking als afgerond gemeld, maar kan de eigen positie nog niet onafhankelijk controleren. De nieuwe 1:1-dekking wordt pas verifieerbaar zodra het cryptografische bewijs verschijnt.

De dekking groeide in drie stappen

Binance schatte op 29 oktober de totale impact op circa $6,3 miljard en meldde toen dat ongeveer $3 miljard aan activa op de blockchain was bevroren. Dat waren voorlopige incidentcijfers, geen vastgesteld nettoverlies of bewijs van terugkeer naar Binance. De nieuwe melding zegt dat de dekking van klantactiva compleet is.

Binance had eerder ruim $6,34 miljard aan bedrijfsmiddelen gereserveerd om de getroffen activa aan te vullen. Op 31 oktober meldde de beurs dat de dekking tot ongeveer 90 procent was gestegen. De tien genoemde tokens waren toen volledig gedekt; de overige 10 procent bestond uit minder liquide munten die de beurs via markt- en OTC-aankopen zocht. Het bedrijf noemde drie financieringsbronnen: een deel van SAFU, het futuresverzekeringsfonds en de bedrijfskas. Binance zei SAFU daarna aan te vullen tot ongeveer $1 miljard.

Op 4 november meldde Binance ongeveer 98 procent dekking en zei het dat de resterende 2 procent langer kon duren door lage tokenliquiditeit. De beurs kocht die activa via markt- en OTC-kanalen. De momentopname van die dag omvatte 44 tokens, tegenover tien in de vorige. Binance zei dat het bewijs 50 tot 60 uur kon duren. Op 12 november meldde het volledige dekking, zonder nieuwe termijn voor de bewijsproductie.

Een momentopname vraagt nog om bewijs

Binance beschrijft zijn methode als een momentopname van gebruikerssaldi op een bepaald tijdstip, met controles op walletbezit en accountopname in een Merkle-boom. De zk-SNARK moet laten zien dat individuele accounts in de optelling zitten zonder de individuele balans openbaar te maken. Binance zegt dat gebruikers na generatie van het bewijs hun eigen tegoed kunnen toetsen op minimaal 1:1-dekking.

Binance meldt dat de nieuwe momentopname is gepubliceerd, maar noemt geen termijn voor het bewijs, geen uitsplitsing per token of financieringsbron en geen nieuwe status van de SAFU-aanvulling. Voor de snapshot van 4 november schatte de beurs de rekentijd op 50 tot 60 uur. Die eerdere inschatting zegt niet hoe lang de nieuwste ronde duurt. Totdat het bewijs er is, berust de claim van minimaal 1:1-dekking op Binance’ eigen mededeling.

Aangevuld is niet teruggehaald

Een aanvulling van klanttegoeden zegt iets over wat de beurs aan reserves beschikbaar maakt. Het zegt op zichzelf niet waar de oorspronkelijk gestolen munten zijn gebleven. Binance meldde in oktober dat het verliezen met eigen middelen zou dragen. Dat is een financiële toezegging aan klanten, geen blockchainrapport over de terugkeer van de buit. De tekst van Investing.com noemt “fully recovered all $6.3 billion”, terwijl Binance’ eigen bericht alleen meldt dat de dekking compleet is en geen bedrag aan teruggehaalde munten noemt.

Die twee lijnen lopen nog naast elkaar. Elliptic meldde op 9 november dat circa 117.000 NEAR, toen ongeveer $430.000, uit de Binance-diefstal via zes zelfgemaakte tokens en liquiditeitspools liep. De blockchainanalyse meet niet hoeveel Binance inmiddels voor klanten heeft aangevuld. De zes zelfgemaakte NEAR-tokens verplaatsten de buit via eigen pools en aparte wallets, een transactieroute die losstaat van de klantdekking.

Ook andere beurzen publiceren zulke controles met een eigen meetritme. OKX meldde op 2 november zijn 49e maandelijkse Proof of Reserves met $33,87 miljard over 21 tokens. Volgens het bedrijf stond de dekking op 108 procent voor bitcoin, 101 procent voor ether, 106 procent voor USDT en 100 procent voor USDC. OKX zegt maandelijks te rapporteren sinds november 2022. Die cijfers zijn niet rechtstreeks vergelijkbaar: Binance heeft de tokenlijst en verhoudingen van zijn nieuwe snapshot nog niet bekendgemaakt.

De controle heeft een afgebakende reikwijdte

Het Amerikaanse PCAOB waarschuwt in een algemeen beleggersadvies dat Proof of Reserves op één tijdstip kunnen meten, maar niet vanzelf alle verplichtingen, geleende activa, interne controles of latere beschikbaarheid aantonen. Die waarschuwing is geen oordeel over Binance’ nieuwe bewijs. Ze maakt wel duidelijk wat zo’n cryptografische controle niet automatisch vervangt: een volledig financieel overzicht of zekerheid dat activa later nog opvraagbaar zijn.

Voor een Nederlandse organisatie met een Binance-saldo zijn dit drie afzonderlijke signalen: de dekking die Binance meldt, het bewijs dat de gebruiker zelf kan controleren en de beschikbaarheid van opnames. Volgens Binance is de dekking nu compleet. De gebruikerscontrole wacht op de nieuwe zk-berekening; over opnames geeft de melding geen nieuwe status.

Binance’ voortgang laat zien hoe de stappen na een hack uit elkaar lopen: eerst middelen reserveren, dan een momentopname vastleggen en daarna bewijs genereren dat gebruikers kunnen narekenen. Binance heeft nog geen datum genoemd voor dat laatste moment. Zodra het bewijs verschijnt, kunnen rekeninghouders hun saldo tegen de gepubliceerde snapshot controleren. Dat is de volgende controleerbare stap voor organisaties die hun positie op de beurs moeten vastleggen.