Siasatan awal terhadap pelanggaran keselamatan bernilai $6.3 bilion di Binance mencadangkan bahawa penyerang memperoleh akses tanpa kebenaran kepada sistem pengeluaran melalui komputer riba jurutera yang dikompromi dan bukannya melalui kecurian terus kunci peribadi. — cointelegraph.com
Gambaran Keseluruhan Insiden Keselamatan
Binance kini sedang menyiasat pelanggaran keselamatan yang ketara dengan anggaran impak sebanyak $6.3 bilion. Bursa tersebut telah mengesahkan bahawa ia berjaya membekukan kira-kira $3 bilion aset yang terjejas di rantaian (on-chain) dan telah komited untuk menanggung semua kerugian pengguna melalui Dana Aset Selamat untuk Pengguna (SAFU) dan rizab modal dalaman.
Analisis Teknikal Pelanggaran
Penemuan awal menunjukkan bahawa serangan tersebut tidak melibatkan kebocoran kunci peribadi dompet. Sebaliknya, pelanggaran itu nampaknya berpunca daripada komputer riba jurutera DevOps yang dikompromi, yang memberikan penyerang akses kepada bekas perkhidmatan dalaman. Akses ini membolehkan penyerang menghantar transaksi pengeluaran tanpa kebenaran.
Penyelidik keselamatan telah mengenal pasti mekanisme yang melibatkan perwakilan dompet berniat jahat, khususnya menggunakan kebenaran EIP-7702. Dengan menggabungkan kebenaran ini ke dalam satu transaksi, penyerang dapat mewakilkan pelaksanaan akaun kepada kontrak pintar yang tidak disahkan, seterusnya mengosongkan token dan Ether.
Implikasi Pasaran dan Operasi
Status Operasi: Binance menggantung deposit dan pengeluaran buat sementara waktu untuk menjalankan audit keselamatan dan telah membatalkan kebenaran alamat yang dikompromi.
Perbandingan dengan Insiden Industri: Penganalisis telah menarik persamaan antara peristiwa ini dengan penggodaman Bybit pada Februari 2026, dengan menyatakan persamaan dalam cara penyerang memanipulasi infrastruktur penandatangan dan bukannya mencuri kunci secara terus.
Atribusi: Walaupun sesetengah pakar keselamatan menyatakan persamaan dengan taktik yang sebelum ini dikaitkan dengan aktor ancaman Korea Utara, atribusi rasmi masih belum disahkan sementara bursa tersebut terus bekerjasama dengan pihak penguatkuasa undang-undang dan firma perisikan blok rantai.
Perkara untuk Diperhatikan
Pelabur harus memantau perkembangan berikut:
Bukti Rizab (Proof of Reserves): Bursa tersebut telah berjanji untuk menerbitkan Bukti Rizab yang dikemas kini bagi memulihkan keyakinan pasaran.
Laporan Forensik Teknikal: Laporan forensik terperinci dijangka akan dikeluarkan sebaik sahaja siasatan selesai, yang mungkin memberikan kejelasan lanjut mengenai kelemahan khusus yang dieksploitasi.
Ketidaktentuan Pasaran: Pelanggaran bursa berskala besar secara sejarah mencetuskan ketidaktentuan jangka pendek dalam aset utama seperti Bitcoin (BTCUSD) dan Ethereum (ETHUSD) apabila peserta pasaran menilai risiko sistemik dan potensi untuk pembubaran paksa.
