Serangan berbilang rantaian yang canggih ke atas Binance mengakibatkan kecurian mata wang kripto berjumlah kira-kira USD 6.36 bilion, yang mendorong campur tangan pantas daripada pengeluar stablecoin dan majlis keselamatan rangkaian untuk membekukan lebih USD 2.7 bilion dana yang dicuri. — trmlabs.com
Gambaran Keseluruhan Insiden
Pada 29 Oktober 2026, Binance mengalami kecurian mata wang kripto terbesar dalam sejarah, dengan penyerang melarikan kira-kira USD 6.36 bilion daripada dompet panas merentasi sepuluh rantaian blok yang berbeza. Pencerobohan yang berlaku dalam tempoh pantas 20 minit itu melibatkan usaha terkoordinasi untuk menjejaskan infrastruktur penandatanganan bursa tersebut, yang membolehkan pemindahan aset tanpa kebenaran termasuk Bitcoin (BTC) dan Ethereum (ETH).
Mekanisme Serangan
Penyerang menunjukkan tahap kecanggihan teknikal yang tinggi, menggunakan pelbagai kaedah untuk memintas protokol keselamatan:
Eksploitasi EIP-7702: Di rangkaian Ethereum, penyerang menggunakan kebenaran pra-tandatangan untuk menyerahkan kawalan dompet panas Binance kepada kontrak pintar berniat jahat, secara berkesan mengubahnya menjadi dompet 'penyapu'.
Koordinasi Berbilang Rantaian: Pencerobohan itu menjejaskan dompet pada Bitcoin, Ethereum, Tron, XRP Ledger, Solana, Avalanche, Polygon, Arbitrum, Optimism, dan Base. Sifat pemindahan yang serentak ini mencadangkan kompromi terhadap sistem penandatanganan berpusat yang digunakan oleh bursa tersebut.
Rantaian Kupas (Peel Chains): Bitcoin yang dicuri dipindahkan melalui teknik 'rantaian kupas', memecahkan dana kepada denominasi yang lebih kecil dan sukar dikesan untuk mengaburkan jejak.
Tindak Balas dan Pemulihan Aset
Dalam satu paparan koordinasi rentas industri yang signifikan, pengeluar stablecoin dan badan tadbir urus rangkaian bertindak untuk mengurangkan kerosakan:
Pembekuan Stablecoin: Tether, Circle, Ripple, dan World Liberty Financial berjaya membekukan aset berjumlah kira-kira USD 2.67 bilion.
Campur Tangan Rangkaian: Majlis Keselamatan Arbitrum campur tangan untuk memulihkan 8,426 ETH dan 74.6 juta ARB.
Gerakan Penyerang: Walaupun usaha ini dilakukan, penyerang berjaya menukar sebahagian daripada stablecoin yang dicuri kepada ETH dan aset lain melalui bursa terdesentralisasi dan protokol pinjaman sebelum pasaran khusus tersebut dapat disekat.
Implikasi Pasaran
Setakat laporan terkini, penyerang masih memegang kawalan ke atas lebih 420,000 ETH dan 18,270 BTC, yang bernilai kira-kira USD 2.4 bilion. Jumlah aset ini, yang kini di luar jangkauan pengeluar berpusat, menimbulkan risiko ketara terhadap ketidaktentuan pasaran masa depan apabila dana tersebut dicuci melalui jambatan, perkhidmatan pertukaran, dan kaunter luar bursa (OTC).
Pasukan pematuhan dan bursa dinasihatkan untuk memantau aliran masuk daripada alamat penyerang yang dikenal pasti. Insiden ini menyerlahkan kerentanan kritikal dalam pengurusan dompet panas dan keperluan untuk dasar penandatanganan khusus rantaian yang lebih teguh bagi mengelakkan kompromi titik kegagalan tunggal.
