Binance использовала страховой фонд после взлома. Что осталось?

Binance использовала резерв, предназначенный для покрытия убытков от обанкротившихся фьючерсных позиций, для замены украденной криптовалюты. Биржа заявляет, что переместила только избыточные средства, в то время как опубликованные балансы дают трейдерам лишь частичное представление о сохраняющейся защите.

Binance использовала часть своего фьючерсного страхового фонда для помощи в замене активов, украденных в результате взлома на 6,3 млрд долларов, задействовав резерв, обычно используемый для покрытия убытков от обанкротившихся торговых позиций.

В обновлении о восстановлении от 31 октября Binance называет этот фонд наряду со своим Фондом безопасных активов для пользователей, известным как SAFU, и средствами корпоративного казначейства. Биржа заявляет, что средства, высвобожденные из фьючерсного фонда, превышали требуемый уровень защиты и не снизили покрытие ниже этого порога.

В объявлении не указано, сколько поступило из каждого источника, и не приводится минимальный баланс, требуемый в затронутых фьючерсных пулах. Binance заявляет, что отслеживает эти требования на основе исторических стрессовых сценариев и при необходимости добавляет средства компании.

Публичные данные дают некоторые цифры для сравнения с этим заверением. Swolecharts по состоянию на 09:00 UTC 1 ноября указал примерно 1,85 млрд долларов в отслеживаемых им страховых фондах Binance, при этом балансы распределены между пулами, покрывающими различные контракты.

Объёмы USDT и USDC в одном общем пуле были ниже сумм, зафиксированных другим сборщиком данных в середине октября. Показатели относятся к разным датам и не позволяют выделить перевод, сделанный для реагирования на взлом.

Это различие имеет практические последствия для фьючерсных трейдеров. Страховой фонд может покрыть дефицит обанкротившейся позиции, но когда соответствующий фонд не может взять на себя эту экспозицию, правила Binance предусматривают закрытие позиций прибыльных трейдеров на противоположной стороне.

Binance назвала 3 источника для замены украденных токенов

В обновлении о восстановлении биржи, опубликованном 31 октября в 14:24 UTC, говорится, что программа замены активов использовала часть SAFU, часть фьючерсного страхового фонда и собственное казначейство Binance.

Binance описывает фьючерсные фонды как резервы компании, а не активы, принадлежащие пользователям. В её пояснении говорится, что фонды получают ресурсы компании, включая отчисления из комиссий за клиринг ликвидаций, собираемых платформой.

SAFU имеет отдельное назначение — это чрезвычайный резерв для таких событий, как нарушение безопасности. Корпоративное казначейство является третьим источником, названным в программе восстановления, без опубликованного распределения, показывающего вклад каждого источника.

Утечка 29 октября оставила Binance организовывать замену криптовалюты, пока следователи и эмитенты активов работали над отслеживанием и заморозкой украденных средств. Обещание биржи покрыть убытки клиентов не зависело от предварительного возврата каждого украденного токена.

Как ранее сообщал crypto.news, первоначальные замещающие активы Binance включали примерно 5 млрд долларов в затронутых криптовалютах. Её закупки были предназначены для восстановления соответствующих количеств токенов, а остальные активы приобретались через рынки и внебиржевые сделки.

Binance заявила, что непогашенные активы потребовали больше времени для получения, поскольку они были менее ликвидными. Денежная сумма, выделенная на компенсацию, и владение каждой криптовалютой, необходимой для вывода средств клиентами, представляют собой отдельные этапы этого процесса.

Биржа возобновила вывод биткоинов 1 ноября и заявила, что 95% затронутых активов были восполнены. Отдельные активы в 15 сетях были включены в первую фазу восстановления, при этом доступность восстанавливалась постепенно.

Возобновление возвращает клиентам доступ к процессу восстановления, но показатель в 95% не определяет вклад фьючерсного фонда. Binance не опубликовала цифру, приписывающую этот процент программы замены фонду.

Фьючерсный фонд покрывает дефицит после неудачной позиции

Фьючерсный трейдер вносит маржу для поддержки позиции. Когда это обеспечение перестаёт соответствовать требуемой поддерживающей марже, биржа начинает ликвидацию сделки.

Протоколы ликвидации Binance описывают попытку сократить позицию с помощью ордера немедленного исполнения или отмены. Ордер исполняется в той степени, в какой это позволяет рынок, а любая неисполненная часть отменяется.

Ликвидация может остановиться, если оставшиеся активы соответствуют требованию поддержания позиции после убытков и комиссии за клиринг. Позиция, которую невозможно закрыть или которая оставляет отрицательный баланс после ликвидации, может стать банкротной позицией, принимаемой фондом, где это возможно.

Затем фонд несёт убытки от этой экспозиции, при этом любая прибыль от позиции, которую он принимает, остаётся у фонда. Протоколы Binance помещают этот этап между неудачной рыночной ликвидацией и принудительным сокращением позиции противоположного трейдера.

Сумма, подлежащая ликвидации, не является автоматически суммой, потерянной фондом. Крупная позиция может быть закрыта с достаточной маржой, тогда как дефицит по другой позиции зависит от цен, по которым её можно клиринговать.

Руководство по фонду Binance гласит, что резерв не возмещает обычные торговые убытки трейдера. Его роль касается нехватки, связанной с банкротной позицией, включая разницу между ценой банкротства и ценой исполнения.

Цена банкротства — это точка, в которой баланс маржи убыточного трейдера достигает нуля. Исполнение может произойти по другой цене, особенно когда ордер не может найти достаточно ликвидности для немедленного закрытия.

Комиссии за клиринг ликвидации отличаются от платежей за финансирование, которыми обмениваются держатели бессрочных контрактов. Документация Binance по ставке финансирования описывает эти платежи как переводы между длинными и короткими позициями, направление которых зависит от ставки финансирования.

Таким образом, положительная ставка финансирования сама по себе не показывает поступление денег в страховой фонд. Ресурсы фонда и платежи между контрагентами подчиняются разным правилам.

Публичные снимки показывают более низкие балансы в крупном общем пуле

По состоянию на 09:00 UTC 1 ноября сборщик данных Swolecharts указал примерно 1,85 млрд долларов по страховым фондам Binance, которые он отслеживает, что на 24,96% меньше за 24 часа.

Его запись общего пула BTCUSDT указывала 649,67 млн USDT и 199,98 млн USDC. Покрытые контракты пула включали фьючерсы на BTC, ETH и BNB с маржой в USDT, а также другие контракты в отображаемой группе.

Трекер отдельно указывал дополнительные активы и другие пулы. Таким образом, 2 баланса стейблкоинов являются подмножеством учитываемых им ресурсов, а не всем фондом Binance или даже всеми активами в этом общем пуле.

Снимок от 17 октября, опубликованный сборщиком данных FeeØtter, зафиксировал 791 125 863 USDT и 499 980 384 USDC для фонда, покрывающего BTCUSDT. Он определил это значение как официальные данные API, взятые в 00:00 UTC того дня.

Более ранние балансы в сумме составляют примерно 1,291 млрд единиц стейблкоинов, номинированных в долларах. Добавление 2 более поздних округлённых балансов даёт 849,65 млн единиц, разница составляет примерно 441,46 млн, или 34,2% от более ранней суммы.

Расчёт вычитает пару значений от 1 ноября из пары от 17 октября и делит эту разницу на более раннюю сумму. Он сравнивает 2 указанных держания стейблкоинов, не конвертируя другие активы и не добавляя балансы из несвязанных пулов.

Ни одно из сравнений не устанавливает, сколько Binance переместила для реагирования на взлом. Даты охватывают обычную ликвидационную активность, возможные перераспределения средств и другие изменения, и Binance не сопоставила перевод с пофондовой сверкой.

Публичная страница истории биржи разделяет записи фондов USDⓈ-M и COIN-M. В её раскрытии клиентам предлагается обращаться к этой истории, при этом балансы обновляются ежедневно в 00:00 UTC.

Binance заявляет, что высвободила только средства сверх требуемого уровня

Защита Binance заключается в том, что более низкий баланс фонда всё ещё может обеспечивать защиту, требуемую её риск-фреймворком. Она утверждает, что средства, использованные для замены украденных активов, были избыточными сверх этого уровня, и что оставшийся баланс продолжает покрывать оценённую подверженность риску.

Компания заявляет, что добавит ресурсы, если фонд опустится ниже требуемого размера. Она описывает непрерывный мониторинг на основе исторических сценариев, включающих экстремальные, но правдоподобные рыночные условия.

Опубликованное руководство по фонду уже допускает использование избыточных балансов, выявленных при периодическом пересмотре, для других целей по усмотрению Binance. Оно предусматривает пополнение компанией, когда фонд ниже требуемого минимума, и ребалансировку между фондами.

Требуемый минимум калибруется для убытков от категорий контрактов, покрываемых каждым фондом. Binance заявляет, что подход использует доверительный интервал 99,9% и исторические стрессовые сценарии, с пересмотром не реже раза в квартал и когда биржа сочтёт это целесообразным.

В её руководстве прямо указано, что уровень доверия не является вероятностью избежать автоматического делевериджинга. Оно не обещает, что процесс будет избегнут в 99,9% ликвидационных сценариев.

Клиринговые правила ADGM Binance устанавливают соответствующие положения для фондов покрытия дефолта клиринговой палаты. Правила 259–262 требуют расчёта размера для стрессовой, но правдоподобной подверженности риску и пересмотра не реже раза в квартал или чаще в периоды рыночного стресса.

Правило 263 разрешает изъятие и перераспределение избыточных балансов при условии одобрения Управления по регулированию финансовых услуг. Правило 265 требует, чтобы соответствующий баланс оставался выше применимого целевого уровня, с учётом положений свода правил о корректировке этого целевого уровня.

В своде правил используется термин «Фонд покрытия дефолта», тогда как в объявлении о восстановлении упоминаются «Фонды страхования фьючерсов». В объявлении не указано юридическое распределение переведённых сумм и не опубликована запись об одобрении конкретного перемещения.

Документы не устанавливают, что Binance нарушила свои требования. Они излагают условия, в отношении которых биржа заявляет, что поддерживала оставшуюся защиту.

Совокупный баланс не даёт каждому контракту одинакового покрытия

Binance поддерживает несколько фьючерсных страховых пулов, каждый из которых покрывает определённые контракты. Баланс по всем отслеживаемым пулам не означает, что за каждой позицией на платформе стоит одна и та же сумма.

Руководство компании по фонду помещает контракты BTC, ETH и BNB с маржой в USDT в общий пул. Другие группы контрактов имеют собственные пулы, а контракты с маржой в монетах, использующие один и тот же залоговый актив, разделяют фонд для этого актива.

Binance может изменять распределение контрактов между фондами. Поэтому её руководство направляет пользователей к балансу, связанному с контрактом, которым они торгуют, а не только к общему итогу по бирже.

Публичный снимок иллюстрирует различия в размерах. Наряду с группой BTCUSDT, Swolecharts указала 273,32 млн USDT и 100 млн USDC в своей общей группе SOLUSDT и 80,33 млн USDT для пула AAVEUSDT по данным на 1 ноября.

Эти записи описывают ресурсы, назначенные соответствующим группам в трекере. Их нельзя ранжировать как достаточные или недостаточные без учёта подверженности риску и сценариев убытков, которые каждый пул должен покрывать.

В документации API Binance указан показатель риска ADL, который учитывает не только размер фонда. Он включает концентрацию позиций, глубину книги заявок, волатильность, среднее кредитное плечо, нереализованную прибыль и убыток, а также использование маржи на уровне символа.

В документации говорится, что рейтинг может быть высоким, средним или низким и обновляется каждые 30 минут. Это показатель уровня символа, отдельный от места отдельного счёта в очереди ADL.

Счёт может столкнуться с иным результатом, чем другой счёт, торгующий на том же рынке, поскольку приоритет в очереди зависит от его собственной прибыльности и кредитного плеча. Баланс фонда описывает общий ресурс; рейтинг описывает, какие противоположные позиции могут быть выбраны, если вмешательство станет необходимым.

Прибыльные позиции могут быть закрыты, если соответствующий фонд не может их принять

Автоматическое сокращение позиций (ADL) — это последний шаг, описанный в руководстве по ADL Binance. Оно применяется, когда соответствующий страховой фонд не может принять банкротную фьючерсную позицию.

Затем биржа выбирает прибыльные противоположные позиции с помощью рейтинга, основанного на прибыли и кредитном плече. Более прибыльные позиции с более высоким кредитным плечом перемещаются вперёд позиций с более низкими рейтингами.

Таким образом, выбранный трейдер может правильно определить направление рынка и всё же потерять контроль над тем, когда эта экспозиция будет закрыта. Действие связано с противоположной банкротной позицией, а не с неспособностью прибыльного трейдера выполнить требования по марже.

Binance заявляет, что позиция, затронутая ADL, закрывается по цене банкротства обанкротившегося трейдера. Эта цена может находиться за пределами рыночного диапазона контракта, и прибыльный трейдер получает уведомление с указанием суммы и цены ликвидации.

За такое закрытие по ADL торговый сбор не взимается. После процесса трейдер может открыть новую позицию, хотя руководство не обещает, что те же рыночные условия останутся доступными.

Binance отображает индикатор вероятности того, что позиция будет выбрана. Его формула рейтинга использует нереализованную прибыль, номинал позиции и эффективное кредитное плечо, при этом входные данные уровня счёта отличаются от расчёта прибыли уровня контракта.

Биржа признаёт, что не может устранить ADL при любых рыночных условиях. Её заявление о переводе средств является более узким: она говорит, что оставшиеся ресурсы соответствуют уровню, требуемому её структурой.

Ни один раскрытый расчёт в уведомлении о восстановлении не количественно определяет изменение вероятности ADL, вызванное перераспределением. Одно лишь сравнение балансов не может установить, что прибыльные позиции стали более вероятными для закрытия.

В обзоре годовщины октября от Galaxy Research описано, как прибыльные трейдеры пострадали во время события ликвидаций 10 октября 2025 года. Там сказано, что Hyperliquid впервые за более чем 2 года активировал ADL, закрывая прибыльные короткие позиции по мере распродажи на рынках.

Исследование насчитало более 19 миллиардов долларов ликвидаций в течение следующих 24 часов. В нём описано, как залог продавался в истощённые книги заявок, а цены на некоторых площадках расходились с доступными в других местах.

Galaxy заявила, что спустя год этому эпизоду всё ещё не хватало полной публичной отчётности. В своей оценке она определила коррелированное кредитное плечо и фрагментированную ликвидность как сохраняющиеся проблемы, отметив при этом, что более низкое кредитное плечо и изменения в структуре торгуемых активов могут снизить подверженность повторению.

Эпизод касался шока рыночных ликвидаций, а не кражи активов горячего кошелька Binance. Он фиксирует работу ADL в прошлом стрессовом событии, не устанавливая, как текущее перераспределение фонда меняет вероятность ещё одного.

Просадка фонда может иметь значение до того, как баланс достигнет нуля

Не все биржи ждут, пока страховой фонд исчерпается, прежде чем сократить прибыльные позиции. В правилах ADL Bybit описан триггер, основанный на убытке, понесённом отдельной торговой парой за скользящий 8-часовой период.

Расчёт измеряет просадку относительно наивысшего баланса фонда в течение этого окна. ADL может начаться, когда эта просадка достигает триггерной линии пары, и остановиться, как только она опустится до отдельного порога остановки.

Bybit приводит числовой пример в своих рекомендациях, но этот пример не является универсальным порогом для каждого контракта. Пользователи должны проверять параметры, назначенные соответствующей паре, в записях её страхового фонда.

В тех же рекомендациях описывается ещё одно условие, касающееся совокупного баланса нескольких независимых пулов, достигающего нуля или опускающегося ниже него. Таким образом, положительный общий баланс и специфичный для пары триггер просадки отвечают на разные вопросы в рамках этой системы.

Объяснение фонда Bybit разделяет резервы контрактов inverse, USDT и USDC, причём для некоторых контрактов USDT предусмотрены отдельные пулы. Средства, отражённые для одной категории, не устанавливают автоматически защиту, назначенную позиции в другой.

Описание страхового фонда Gate указывает несколько причин изменения баланса: оставшаяся маржа от ликвидированных позиций, вливания компании, а также прибыль или убытки от позиций, принятых фондом. Ежедневное изменение может отражать не только вывод средств или взнос компании.

Эти правила описывают соответствующие биржи и не устанавливают настройки триггеров Binance. Собственная документация Binance при оценке риска ADL указывает размер фонда наряду с рыночной глубиной, волатильностью и концентрацией позиций.

SAFU и клиентские резервы отвечают на разные вопросы

Решение Binance использовать SAFU и фьючерсные фонды размещает 2 резерва с разными функциями наряду с обычными ресурсами компании. В её уведомлении о восстановлении SAFU описывается как защита от экстремальных событий платформы, тогда как фьючерсные фонды поддерживают процесс ликвидации.

Конвертация SAFU в Bitcoin была завершена в феврале, когда Binance сообщила о holdings в размере 15 000 BTC стоимостью примерно 1,005 млрд долларов на тот момент. Эта цифра является датированным раскрытием резерва, а не суммой, которую фонд внёс в октябрьский инцидент.

Binance обязалась вернуть SAFU к примерно 1 млрд долларов. Политика её фьючерсного фонда вместо этого требует, чтобы балансы соответствовали минимуму, установленному для соответствующего рискового воздействия, с взносами компании при необходимости.

В объявлении от 31 октября говорится, что некоторые ресурсы SAFU также служат капитальным обязательствам в рамках соглашений Binance с ADGM. В нём не приводится сумма, которую можно отнести от исторического баланса Bitcoin к текущей программе пополнения.

Клиентское подтверждение резервов служит другой цели. Оно касается активов, обеспечивающих клиентские балансы, включённые в отчётный снимок, и процесса, посредством которого пользователь может проверить своё включение.

Сравнение отчётности о резервах объясняет, почему такие снимки не заменяют полный финансовый аудит. Они документируют определённые проверки на момент времени, а не каждый последующий корпоративный перевод или обязательство.

Собственная страница резервов Binance описывает доказательства активов, хранящихся под custodia для пользователей. В уведомлении о восстановлении указано, что фьючерсные страховые фонды не включаются в расчёт клиентского подтверждения резервов и должны рассматриваться отдельно.

Следовательно, клиент может подтвердить включение в отчёт о резервах, не получая требуемый минимум фьючерсного фонда, сумму, переведённую из него, или результаты его стресс-тестов. Биржа направляла пользователей к разным записям для клиентского обеспечения и для принадлежащего компании ликвидационного резерва.

Выводы возобновлены, пока полное подтверждение резервов ожидается

Возобновление выводов даёт клиентам возможность перемещать поддерживаемые активы после приостановки из-за безопасности. Первый этап восстановления Binance перечислил отдельные криптовалюты в 15 сетях, включая Bitcoin, Ethereum и BNB Smart Chain.

В своем уведомлении от 1 ноября биржа назначила первоначальное окно возобновления работы на 06:00–09:00 UTC. Биржа сообщила, что отдала приоритет парам сетей и активов, пользующимся спросом в течение предшествующей недели.

В уведомлении клиентов просят проверять фактическую доступность выбранного актива и сети. Список первого этапа не означает, что все поддерживаемые выводы средств вернулись одновременно.

Восстановление обслуживания последовало за сообщениями о покупке биржей соответствующих токенов. Binance заявила, что оставшийся дефицит касался менее ликвидных активов, которые она продолжала закупать через рынки и каналы OTC.

Снимок клиентских резервов был сделан в 00:00 UTC 31 октября. В обновлении о восстановлении Binance говорится, что для генерации полного доказательства с нулевым разглашением требуется примерно 40–50 часов, а его доступность ожидается к 3 ноября UTC.

На что обратить внимание

Балансы пулов: Активы, закрепленные за фондом, покрывающим каждый контракт, с указанием даты и времени каждого замера.

Разбивка переводов: Любое раскрытие, распределяющее суммы между фьючерсным фондом, SAFU и корпоративной казной.

Требуемое покрытие: Опубликованные минимумы, соответствующие стрессовые допущения и любые раскрытые изменения в распределении пула.

Пополнения: Взносы компании, которые пополняют фьючерсный пул или восстанавливают SAFU до заявленного целевого уровня.

Доказательство резервов: Полное доказательство, связанное со снимком от 31 октября, ожидаемое к 3 ноября UTC.

Часто задаваемые вопросы