Binance在黑客攻击后发布BTC、ETH及其他8种代币的零知识储备证明

Binance于11月2日表示，已完成针对10月31日储备证明快照的完整零知识证明，因此在该交易所持有10种代币中任意一种的用户，现在都可以核验其余额至少获得1:1的支持。

该证明覆盖BNB、BTC、ETH、RLUSD、SOL、USD1、USDC、USDT、XRP和ZEC。Binance于10月31日00:00 UTC拍摄了快照，而两天前的10月29日，攻击者从其热钱包中盗走了超过63亿美元。

通过免费的Unchained Daily新闻简报，将Unchained的加密新闻送入你的收件箱。

用户如何核验余额

Binance的系统将默克尔树与zk-SNARK结合使用，前者向用户显示其自己的账户已被纳入快照，后者则证明总储备覆盖用户应得资产，同时不披露任何人的余额。要执行核验，用户需登录、下载Binance的开源验证器并在本地运行。该交易所表示，验证器代码位于公开的GitHub代码库中，并已通过独立审计。

下一次快照将于11月4日进行

目前仅覆盖这10种代币。Binance计划于11月4日进行新的快照，届时将纳入更多代币。Binance联合CEO何一在X帖子中写道，生成该证明“将在快照完成后耗时约40至50小时”，具体时间取决于纳入多少种代币。

该交易所还表示，下一阶段为更多网络和资产重新开放提现的计划定于11月3日进行，将逐步推出，细节将后续公布。

10月29日黑客攻击如何发生

据TRM Labs称，10月29日，攻击者在多个区块链上从Binance热钱包中盗走了超过63亿美元，其中大部分发生在约20分钟内。这起漏洞利用事件随后被归因于一个由FBI追踪、代号为TraderTraitor的朝鲜支持团体。

币安最初的声明称，此次入侵“可能涉及一名 DevOps 工程师的笔记本电脑被攻破”，这使攻击者得以进入一个服务容器并发出未经授权的提款指令。该交易所补充称，未发现钱包私钥泄露的迹象。数小时后，币安 CEO Richard Teng 表示，攻击者“并非仅仅使用了某一位工程师的权限”。又过了约一小时，该交易所称进一步调查发现了“更多入侵点”，并将其称为“一次复杂的攻击”。

“看起来确实是币安内部的钱包签名基础设施被攻破了，”Pangolin Intelligence 创始人“Jonty”在 11 月 2 日的 Unchained 播客中表示。

Opsek 创始人 Pablo Sabbatella 在同一节目中将其比作银行开支票的笔：“他们没有偷走支票，但他们能够接触到银行内部的笔并签署交易。”

冻结资金与弥补缺口

币安表示，在区块链合作伙伴的协助下，约 30 亿美元已在链上被冻结。这包括稳定币发行方 Circle 和 Tether 以及 Arbitrum 等协议冻结的资金——Arbitrum 的安全委员会将资产从一个与此次漏洞利用相关的地址中转移出来。币安在进行安全检查期间暂停了提款，随后于 11 月 1 日分阶段恢复。

该交易所承诺从其 SAFU 应急基金和公司资金中弥补所有损失，并表示已预留超过 63.4 亿美元。币安称，截至 10 月 31 日赔付覆盖率已达约 90%，到 11 月 1 日约为 95%。最后的 5% 存放在储备证明中所列 10 种代币之外的代币中，这些代币流动性较低，大额买入速度较慢。

“我们的承诺没有改变：币安将承担被盗资金的财务影响，而不是我们的用户，”该交易所在11月2日写道，并补充说，“有了生成的证明，该承诺中有 backing 的部分现在可以公开验证。”

对于经营Lumida并联合主持Unchained的Bits + Bips的Ram Ahluwalia来说，这次入侵波及了整个行业。他在11月2日的节目中表示，“数字资产作为一个类别未能保护好客户存款”，称这“令人极其失望”。他补充说，“关键在于信任，关键在于信心。”

相关 收听：Bitget如何在零日攻击后追查3.88亿美元被盗资金

文章《Binance在黑客攻击后为BTC、ETH及其他8种代币发布零知识储备证明》首次出现在Unchained上。