Binance sięgnął po fundusz ubezpieczeniowy po ataku hakerskim. Co z niego zostało?

Binance sięgnął po rezerwę używaną do absorbowania strat z bankrutujących pozycji futures, aby zastąpić skradzione kryptowaluty. Giełda twierdzi, że przeniosła wyłącznie nadwyżkę środków, podczas gdy publikowane salda dają traderom jedynie częściowy wgląd w pozostałą ochronę.

Binance wykorzystał część swojego funduszu ubezpieczeniowego futures, aby pomóc w zastąpieniu aktywów skradzionych w wyniku ataku hakerskiego o wartości 6,3 mld USD, sięgając po rezerwę normalnie używaną do absorbowania strat z bankrutujących pozycji tradingowych.

Aktualizacja dotycząca odzyskiwania środków Binance z 31 października wymienia ten fundusz obok Secure Asset Fund for Users, znanego jako SAFU, oraz środków z korporacyjnego skarbca. Giełda twierdzi, że pieniądze uwolnione z funduszu futures przekraczały wymagany poziom ochrony i nie obniżyły pokrycia poniżej tego progu.

Ogłoszenie nie podaje, ile pochodziło z każdego źródła, ani nie określa minimalnego salda wymaganego w dotkniętych pulach futures. Binance twierdzi, że monitoruje te wymagania w oparciu o historyczne scenariusze stresowe i w razie potrzeby dodaje środki firmy.

Dane publiczne dostarczają pewnych liczb do porównania z tym zapewnieniem. Swolecharts odnotował około 1,85 mld USD w śledzonych przez siebie funduszach ubezpieczeniowych Binance o 09:00 UTC 1 listopada, z saldami podzielonymi między pule obejmujące różne kontrakty.

Zasoby USDT i USDC jednej wspólnej puli były niższe niż kwoty odnotowane przez innego zbieracza danych w połowie października. Odczyty obejmują różne daty i nie wyodrębniają transferu dokonanego w ramach reakcji na atak hakerski.

To rozróżnienie ma praktyczne konsekwencje dla traderów futures. Fundusz ubezpieczeniowy może pokryć deficyt bankrutującej pozycji, ale gdy odpowiedni fundusz nie może przejąć tej ekspozycji, zasady Binance przewidują zamknięcie pozycji posiadanych przez zyskownych traderów po przeciwnej stronie.

Binance wskazał 3 źródła zastąpienia skradzionych tokenów

Aktualizacja dotycząca odzyskiwania środków giełdy, opublikowana 31 października o 14:24 UTC, podaje, że program zastąpienia aktywów wykorzystał część SAFU, część funduszu ubezpieczeniowego futures oraz własny skarbiec Binance.

Binance opisuje fundusze futures jako rezerwy firmy, a nie aktywa należące do użytkowników. W wyjaśnieniu podano, że fundusze otrzymują zasoby firmy, w tym alokacje z opłat za rozliczenie likwidacji pobieranych przez platformę.

SAFU ma odrębny cel jako rezerwa awaryjna na zdarzenia takie jak naruszenie bezpieczeństwa. Korporacyjny skarbiec jest trzecim źródłem wymienionym w programie odzyskiwania, bez opublikowanej alokacji pokazującej wkład każdego źródła.

Naruszenie z 29 października pozostawiło Binance organizującą zastępczą kryptowalutę, podczas gdy śledczy i emitenci aktywów pracowali nad śledzeniem i zamrożeniem skradzionych środków. Obietnica giełdy dotycząca pokrycia strat klientów nie zależała od wcześniejszego odzyskania każdego skradzionego tokena.

Jak wcześniej informował crypto.news, początkowe zasoby zastępcze Binance obejmowały około 5 mld USD w dotkniętych kryptowalutach. Jej zakupy miały na celu przywrócenie pasujących ilości tokenów, a pozostałe aktywa nabyto za pośrednictwem rynków i transakcji pozagiełdowych.

Binance poinformował, że uzyskanie niespłaconych aktywów zajęło więcej czasu, ponieważ były one mniej płynne. Kwota w dolarach przeznaczona na odszkodowania oraz posiadanie każdej kryptowaluty wymaganej do wypłat dla klientów to odrębne etapy tego procesu.

Giełda ponownie otworzyła wypłaty Bitcoina 1 listopada i poinformowała, że 95% dotkniętych aktywów zostało uzupełnionych. Wybrane aktywa w 15 sieciach zostały objęte pierwszą fazą odzyskiwania, a dostępność była przywracana stopniowo.

Ponowne otwarcie przywraca klientom dostęp w ramach procesu odzyskiwania, ale liczba 95% nie wskazuje wkładu funduszu futures. Binance nie opublikował liczby przypisującej ten procent programu zastępczego do funduszu.

Fundusz futures pokrywa deficyt po nieudanej pozycji przynoszącej stratę

Trader futures dostarcza depozyt zabezpieczający pozycję. Gdy ten depozyt przestaje spełniać wymagany depozyt zabezpieczający, giełda rozpoczyna likwidację transakcji.

Protokoły likwidacji Binance opisują próbę zmniejszenia pozycji za pomocą zlecenia natychmiastowego lub anulowanego. Zlecenie jest realizowane w zakresie, na jaki pozwala rynek, a każda niezrealizowana część jest anulowana.

Likwidacja może zostać zatrzymana, jeśli pozostałe aktywa spełniają wymóg utrzymania pozycji po stratach i opłacie za rozliczenie. Pozycja, której nie można zamknąć lub która pozostawia ujemne saldo po likwidacji, może stać się pozycją bankrutową przejętą przez fundusz, jeśli to możliwe.

Fundusz ponosi wówczas straty z tego ekspozycji, podczas gdy wszelki zysk z pozycji, którą przejmuje, jest zatrzymywany przez fundusz. Protokoły Binance umieszczają ten krok między nieudaną likwidacją rynkową a przymusowym zmniejszeniem pozycji przeciwnego tradera.

Kwota podlegająca likwidacji nie jest automatycznie kwotą utraconą przez fundusz. Duża pozycja może zostać zamknięta z wystarczającym depozytem zabezpieczającym, podczas gdy deficyt na innej pozycji zależy od cen, po których można ją rozliczyć.

Przewodnik po funduszu Binance mówi, że rezerwa nie zwraca zwykłych strat handlowych tradera. Jej rola dotyczy niedoboru związanego z pozycją bankrutową, w tym różnicy między cenami bankructwa a cenami wykonania.

Cena bankructwa to punkt, w którym saldo depozytu zabezpieczającego przegrywającego tradera osiąga zero. Wykonanie może nastąpić po innej cenie, zwłaszcza gdy zlecenie nie może znaleźć wystarczającej płynności, aby zamknąć się natychmiast.

Opłaty za rozliczenie likwidacji różnią się od płatności fundingowych wymienianych między posiadaczami kontraktów wieczystych. Dokumentacja dotycząca stopy fundingowej Binance opisuje te płatności jako transfery między pozycjami długimi i krótkimi, których kierunek zależy od stopy fundingowej.

Dodatnia stopa fundingowa sama w sobie nie pokazuje zatem pieniędzy wpływających do funduszu ubezpieczeniowego. Zasoby funduszu i płatności dokonywane między kontrahentami podlegają różnym zasadom.

Publiczne migawki pokazują niższe salda w głównej wspólnej puli

O 09:00 UTC 1 listopada kolektor danych Swolecharts odnotował około 1,85 miliarda dolarów w śledzonych przez siebie funduszach ubezpieczeniowych Binance, co stanowi spadek o 24,96% w ciągu 24 godzin.

Jego wpis dotyczący wspólnej puli BTCUSDT wskazywał 649,67 miliona USDT i 199,98 miliona USDC. Kontrakty objęte pulą obejmowały futures z depozytem zabezpieczającym w USDT na BTC, ETH i BNB, wraz z innymi kontraktami w wyświetlanej grupie.

Tracker wymieniał dodatkowe aktywa i inne pule osobno. Zatem 2 salda stablecoinów są podzbiorem zasobów, które liczył, a nie całym funduszem Binance ani nawet każdym aktywem w tej wspólnej puli.

Migawka z 17 października opublikowana przez kolektora danych FeeØtter odnotowała 791 125 863 USDT i 499 980 384 USDC dla funduszu obejmującego BTCUSDT. Zidentyfikowano ten odczyt jako oficjalne dane API pobrane o 00:00 UTC tego dnia.

Wcześniejsze salda sumują się do około 1,291 miliarda jednostek stablecoinów denominowanych w dolarach. Dodanie 2 późniejszych zaokrąglonych sald daje 849,65 miliona jednostek, różnicę około 441,46 miliona, czyli 34,2% wcześniejszej sumy.

Obliczenie odejmuje parę odczytów z 1 listopada od pary z 17 października i dzieli tę różnicę przez wcześniejszą sumę. Porównuje 2 określone zasoby stablecoinów, bez konwersji innych aktywów ani dodawania sald z niepowiązanych pul.

Żadne z tych porównań nie ustala, jak duże środki Binance przeniosło w reakcji na atak hakerski. Zakres dat obejmuje zwykłą aktywność likwidacyjną, możliwe realokacje funduszy i inne zmiany, a Binance nie powiązał transferu z uzgodnieniem pool po poolu.

Publiczna strona historii giełdy rozdziela zapisy funduszy USDⓈ-M i COIN-M. Jej ujawnienie kieruje klientów do tej historii, a salda są odświeżane codziennie o 00:00 UTC.

Binance twierdzi, że uwolnił tylko środki powyżej wymaganego poziomu

Argumentem obronnym Binance jest to, że niższe saldo funduszu nadal może zapewnić ochronę wymaganą przez jego ramy ryzyka. Firma twierdzi, że środki wykorzystane na zastąpienie skradzionych aktywów stanowiły nadwyżkę ponad ten poziom, a pozostałe saldo nadal pokrywa ocenioną ekspozycję.

Spółka twierdzi, że doda zasoby, jeśli fundusz spadnie poniżej wymaganego rozmiaru. Opisuje ciągłe monitorowanie względem historycznych scenariuszy obejmujących ekstremalne, ale prawdopodobne warunki rynkowe.

Opublikowany przewodnik funduszu już pozwala na wykorzystanie nadwyżek zidentyfikowanych w okresowym przeglądzie do innych celów według uznania Binance. Przewiduje uzupełnienia ze strony spółki, gdy fundusz jest poniżej wymaganego minimum, oraz rebalansowanie między funduszami.

Wymagane minimum jest kalibrowane pod kątem strat z kategorii kontraktów objętych każdym funduszem. Binance twierdzi, że podejście wykorzystuje przedział ufności 99,9% i historyczne scenariusze skrajne, z przeglądem co najmniej kwartalnym oraz wtedy, gdy giełda uzna to za stosowne.

Jej przewodnik wyraźnie stwierdza, że poziom ufności nie jest prawdopodobieństwem uniknięcia automatycznej delewarowania. Nie obiecuje, że proces ten zostanie uniknięty w 99,9% scenariuszy likwidacji.

Zasady rozliczeń ADGM Binance określają powiązane postanowienia dotyczące Funduszy Domyślnych izby rozliczeniowej. Zasady 259–262 wymagają ustalenia rozmiaru dla ekspozycji skrajnej, ale prawdopodobnej, oraz przeglądu co najmniej kwartalnego, a częściej w okresach stresu rynkowego.

Zasada 263 zezwala na wypłaty i redystrybucję nadwyżek pod warunkiem zatwierdzenia przez Urząd Regulacji Usług Finansowych. Zasada 265 wymaga, aby odpowiednie saldo pozostało powyżej obowiązującego celu, z zastrzeżeniem postanowień regulaminu dotyczących dostosowania tego celu.

Regulamin używa terminu Fundusz Domyślny, podczas gdy ogłoszenie o odzyskaniu środków odnosi się do Funduszy Ubezpieczeniowych Kontraktów Terminowych. Ogłoszenie nie określa prawnej alokacji przeniesionych kwot ani nie publikuje zapisu zatwierdzenia konkretnego ruchu.

Dokumenty nie ustalają, że Binance naruszył swoje wymogi. Określają one warunki, względem których giełda twierdzi, że utrzymała pozostałą ochronę.

Połączone saldo nie daje każdemu kontraktowi takiego samego pokrycia

Binance utrzymuje wiele puli ubezpieczeniowych kontraktów terminowych, z których każda obejmuje określone kontrakty. Saldo łączne wszystkich śledzonych puli nie oznacza, że ta sama kwota stoi za każdą pozycją na platformie.

Przewodnik funduszu spółki umieszcza kontrakty BTC, ETH i BNB z marginesem USDT we wspólnej puli. Inne grupy kontraktów mają własne pule, a kontrakty z marginesem w monecie wykorzystujące ten sam aktyw zabezpieczający dzielą fundusz dla tego aktywa.

Binance może zmieniać alokację kontraktów między funduszami. Dlatego jego przewodnik kieruje użytkowników do salda powiązanego z kontraktem, którym handlują, a nie tylko do sumy dla całej giełdy.

Publiczny zrzut ekranu ilustruje różnice w rozmiarze. Obok grupy BTCUSDT Swolecharts wymienił 273,32 mln USDT i 100 mln USDC w swojej wspólnej grupie SOLUSDT oraz 80,33 mln USDT dla puli AAVEUSDT w odczycie z 1 listopada.

Te wpisy opisują zasoby przypisane do odpowiednich grup w trackerze. Nie można ich ocenić jako wystarczających lub niewystarczających bez ekspozycji i scenariuszy strat, które każda pula ma pokrywać.

Dokumentacja API Binance wymienia miarę ryzyka ADL, która uwzględnia więcej niż tylko wielkość funduszu. Obejmuje ona koncentrację pozycji, głębokość arkusza zleceń, zmienność, średnią dźwignię, niezrealizowany zysk i stratę oraz wykorzystanie depozytu zabezpieczającego na poziomie symbolu.

Dokumentacja podaje, że ocena może być wysoka, średnia lub niska i jest aktualizowana co 30 minut. Jest to miara na poziomie symbolu, odrębna od miejsca indywidualnego konta w kolejce ADL.

Konto może spotkać się z innym wynikiem niż inne konto handlujące na tym samym rynku, ponieważ priorytet w kolejce zależy od jego własnej rentowności i dźwigni. Saldo funduszu opisuje wspólny zasób; ranking opisuje, które przeciwstawne pozycje mogą zostać wybrane, jeśli interwencja stanie się konieczna.

Zyskowne pozycje mogą zostać zamknięte, jeśli odpowiedni fundusz nie może ich przejąć

Automatyczne delewarowanie to ostatni krok opisany w przewodniku ADL Binance. Ma zastosowanie, gdy odpowiedni fundusz ubezpieczeniowy nie jest w stanie przyjąć bankrutującej pozycji futures.

Giełda wybiera wówczas zyskowne przeciwstawne pozycje za pomocą rankingu opartego na zysku i dźwigni. Bardziej zyskowne, bardziej dźwigniowe pozycje wyprzedzają pozycje o niższych rankingach.

Wybrany trader może zatem mieć rację co do kierunku rynku i nadal utracić kontrolę nad tym, kiedy ta ekspozycja zostanie zamknięta. Działanie dotyczy przeciwstawnej bankrutującej pozycji, a nie niewywiązania się zyskownego tradera z wymogów depozytu zabezpieczającego.

Binance podaje, że pozycja dotknięta ADL jest zamykana po cenie bankructwa bankrutującego tradera. Cena ta może znajdować się poza zakresem rynkowym kontraktu, a zyskowny trader otrzymuje powiadomienie określające kwotę i cenę likwidacji.

Za to zamknięcie w ramach ADL nie jest pobierana żadna opłata transakcyjna. Po procesie trader może otworzyć nową pozycję, choć przewodnik nie obiecuje, że te same warunki rynkowe pozostaną dostępne.

Binance wyświetla wskaźnik prawdopodobieństwa, że pozycja zostanie wybrana. Jego formuła rankingu wykorzystuje niezrealizowany zysk, wartość nominalną pozycji i efektywną dźwignię, przy czym dane wejściowe na poziomie konta różnią się od obliczenia zysku na poziomie kontraktu.

Giełda przyznaje, że nie może wyeliminować ADL w każdych warunkach rynkowych. Jej twierdzenie dotyczące transferu funduszu jest węższe: mówi, że pozostałe zasoby spełniają poziom wymagany przez jej ramy.

Żadne ujawnione obliczenie w powiadomieniu o odzyskaniu nie kwantyfikuje zmiany prawdopodobieństwa ADL spowodowanej realokacją. Samo porównanie sald nie może ustalić, że zyskowne pozycje stały się bardziej narażone na zamknięcie.

Przegląd rocznicowy z października Galaxy Research opisał, jak zyskowni traderzy zostali dotknięci podczas wydarzenia likwidacyjnego z 10 października 2025 r. Podano, że Hyperliquid aktywował ADL po raz pierwszy od ponad 2 lat, zamykając zyskowne krótkie pozycje w miarę wyprzedaży na rynkach.

Badanie naliczyło ponad 19 miliardów dolarów likwidacji w ciągu następnych 24 godzin. Opisano sprzedaż zabezpieczenia do wyczerpanych arkuszy zleceń oraz rozbieżność cen na niektórych platformach od tych dostępnych gdzie indziej.

Galaxy podało, że epizod ten nadal nie miał pełnego publicznego rozliczenia rok później. W swojej ocenie wskazano skorelowaną dźwignię i rozdrobnioną płynność jako utrzymujące się problemy, zauważając jednocześnie, że niższa dźwignia i zmiany w strukturze handlowanych aktywów mogą zmniejszyć ekspozycję na powtórkę.

Epizod dotyczył szoku likwidacyjnego na rynku, a nie kradzieży aktywów z gorącego portfela Binance. Odnotowuje on działanie ADL w przeszłym wydarzeniu stresowym, nie ustalając, jak obecna realokacja funduszu zmienia prawdopodobieństwo kolejnego.

Obniżenie funduszu może mieć znaczenie, zanim saldo osiągnie zero

Nie wszystkie giełdy czekają, aż fundusz ubezpieczeniowy się wyczerpie, zanim zmniejszą zyskowne pozycje. Zasady ADL Bybit opisują wyzwalacz oparty na stracie poniesionej przez pojedynczą parę handlową w ruchomym okresie 8 godzin.

Obliczenie mierzy obniżenie względem najwyższego salda funduszu w tym oknie. ADL może się rozpocząć, gdy to obniżenie osiągnie linię wyzwalacza pary, i zatrzymać się, gdy spadnie do odrębnego progu zatrzymania.

Bybit w swoich wytycznych podaje przykład liczbowy, ale przykład ten nie jest uniwersalnym progiem dla każdego kontraktu. Użytkownicy muszą sprawdzić parametry przypisane do odpowiedniej pary w jej zapisach funduszu ubezpieczeniowego.

Te same wytyczne opisują inny warunek dotyczący łącznego salda wielu niezależnych puli osiągającego zero lub spadającego poniżej niego. Dodatnie saldo nagłówkowe i wyzwalacz obniżenia specyficzny dla pary odpowiadają zatem na różne pytania w ramach tego systemu.

Wyjaśnienie funduszu Bybit oddziela rezerwy kontraktów inverse, USDT i USDC, z indywidualnymi pulami dla niektórych kontraktów USDT. Środki raportowane dla jednej kategorii nie ustanawiają automatycznie ochrony przypisanej do pozycji w innej.

Opis funduszu ubezpieczeniowego Gate wskazuje kilka przyczyn zmian salda: pozostały depozyt zabezpieczający z likwidowanych pozycji, zastrzyki kapitału od firmy oraz zyski lub straty z pozycji przejętych przez fundusz. Dzienna zmiana może odzwierciedlać więcej niż wypłatę lub wkład firmy.

Te zasady opisują odpowiednie giełdy i nie ustanawiają ustawień wyzwalacza Binance. Własna dokumentacja Binance wskazuje wielkość funduszu obok głębokości rynku, zmienności i koncentracji pozycji w swojej ocenie ryzyka ADL.

SAFU i rezerwy klientów odpowiadają na różne pytania

Wybór Binance, aby użyć SAFU i funduszy futures, umieszcza 2 rezerwy o różnych funkcjach obok zwykłych zasobów firmy. Jej zawiadomienie o odzyskaniu opisuje SAFU jako ochronę przed ekstremalnymi zdarzeniami platformy, podczas gdy fundusze futures wspierają proces likwidacji.

Konwersja SAFU na Bitcoin została zakończona w lutym, kiedy Binance raportowała posiadanie 15 000 BTC o wartości około 1,005 miliarda dolarów w tamtym czasie. Liczba ta jest datowanym ujawnieniem rezerw, a nie kwotą, którą fundusz wniósł do październikowego incydentu.

Binance zobowiązała się do przywrócenia SAFU do około 1 miliarda dolarów. Jej polityka funduszu futures wymaga natomiast, aby salda spełniały minimum ustalone dla odpowiedniej ekspozycji na ryzyko, z wkładami firmy w razie potrzeby.

Ogłoszenie z 31 października mówi, że niektóre zasoby SAFU służą również zobowiązaniom kapitałowym w ramach ustaleń ADGM Binance. Nie podaje kwoty, którą można przypisać z historycznego salda Bitcoin do obecnego programu zastępczego.

Dowód rezerw klientów służy innemu celowi. Dotyczy aktywów zabezpieczających salda klientów uwzględnionych w raportowanym zrzucie oraz procesu, poprzez który użytkownik może zweryfikować swoje uwzględnienie.

Porównanie raportowania rezerw wyjaśnia, dlaczego te zrzuty nie zastępują pełnego audytu finansowego. Dokumentują one określone kontrole w danym momencie, a nie każdy późniejszy transfer korporacyjny lub zobowiązanie.

Własna strona rezerw Binance opisuje dowody na aktywa przechowywane w depozycie dla użytkowników. Zawiadomienie o odzyskaniu stwierdza, że fundusze ubezpieczeniowe futures nie są uwzględniane w obliczeniu dowodu rezerw klientów i muszą być postrzegane oddzielnie.

Klient może zatem zweryfikować uwzględnienie w raporcie rezerw bez uzyskiwania wymaganego minimum funduszu futures, kwoty z niego przeniesionej lub jego wyników testów warunków skrajnych. Giełda kierowała użytkowników do różnych zapisów dotyczących zabezpieczenia klientów i rezerwy likwidacyjnej będącej własnością firmy.

Wypłaty zostały wznowione, podczas gdy pełny dowód rezerw jest w toku

Przywrócenie wypłat daje klientom sposób na przenoszenie obsługiwanych aktywów po zawieszeniu bezpieczeństwa. Pierwsza faza odzyskiwania Binance wymieniała wybrane kryptowaluty w 15 sieciach, w tym Bitcoin, Ethereum i BNB Smart Chain.

Its November 1 notice scheduled the initial reopening window for 06:00–09:00 UTC. The exchange said it prioritised network and asset pairs using demand over the preceding week.

The notice asks customers to check their chosen asset and network for actual availability. The first-phase list does not mean every supported withdrawal returned simultaneously.

The service restoration follows the exchange’s reported purchases of matching tokens. Binance said the remaining shortfall involved less-liquid assets it continued sourcing through markets and OTC channels.

The customer reserve snapshot was taken at 00:00 UTC on October 31. Binance’s recovery update says the full zero-knowledge proof requires approximately 40–50 hours to generate, with availability estimated by November 3 UTC.

What to watch

Pool balances: The assets assigned to the fund covering each contract, with the date and time of each reading.

Transfer breakdown: Any disclosure assigning amounts to the futures fund, SAFU and corporate treasury.

Required coverage: Published minimums, relevant stress assumptions and any disclosed changes to pool allocation.

Top-ups: Company contributions that replenish a futures pool or restore SAFU toward its stated target.

Reserve proof: The complete proof associated with the October 31 snapshot, expected by November 3 UTC.

FAQ