AnswersPublished14 sources
Bagaimana insiden keselamatan Binance bernilai AS$6.3 bilion berlaku
TRM Labs menganggarkan kira kira AS$6.36 bilion dipindahkan dari dompet Binance merentas 10 blockchain pada 29 Oktober 2026; sebahagian besarnya berlaku dalam kira kira 20 minit. Binance berkata siasatan awal menunjukkan komputer riba jurutera DevOps mungkin diceroboh, tetapi laporan yang tersedia belum menerangkan...
Diterbitkan olehDisunting dengan GPT-6 LunaImej dijana dengan GPT Image 2
Research answer
Key takeaways
- TRM Labs menganggarkan kira kira AS$6.36 bilion dipindahkan dari dompet Binance merentas 10 blockchain pada 29 Oktober 2026; sebahagian besarnya berlaku dalam kira kira 20 minit.
- Binance berkata siasatan awal menunjukkan komputer riba jurutera DevOps mungkin diceroboh, tetapi laporan yang tersedia belum menerangkan sepenuhnya bagaimana kawalan pengeluaran digagalkan.
- Binance melaporkan kira kira AS$3 bilion aset telah dibekukan dan berjanji menanggung kerugian; pada 31 Oktober, syarikat itu berkata ia telah menggantikan 90% aset yang dicuri.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the record-setting $6.3 billion Binance cryptocurrency theft of October 29, 2026, unfold—including the roughly 20-minute outflow beg. Article summary: The available reports describe a roughly $6.3 billion theft from Binance on October 29, 2026, followed by suspended transfers, asset freezes and a corporate commitment to cover the losses; NPR subsequently reported that . Topic tags: general, news, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
Insiden keselamatan Binance ini menonjol kerana jumlah aset yang terlibat dan kepantasan pemindahannya. Firma analitik blockchain TRM Labs mengesan kira-kira AS$6.36 bilion keluar daripada dompet Binance merentas 10 rangkaian blockchain—kebanyakannya dalam sekitar 20 minit. Binance kemudian menggantung sementara deposit dan pengeluaran, sementara rakan industri membantu membekukan aset dan menjejaki aliran dana. 13
Namun, jumlah yang dipindahkan, aset yang berjaya dibekukan dan dana yang akhirnya dipulihkan ialah ukuran yang berbeza. Angka-angka itu tidak boleh dianggap membawa maksud yang sama.
Pemindahan pantas merentas 10 blockchain
Menurut TRM Labs, aliran keluar utama bermula pada 20:05 UTC, 29 Oktober 2026. Firma itu menganggarkan kira-kira AS$6.36 bilion dipindahkan daripada dompet Binance merentas 10 blockchain, dengan sebahagian besar berlaku dalam kira-kira 20 minit. TRM menyifatkannya sebagai kecurian kripto terbesar dalam rekod berdasarkan anggarannya. 13
UPI turut melaporkan satu lagi gelombang pemindahan tanpa kebenaran kira-kira tiga jam kemudian. 11 Pergerakan merentas pelbagai rangkaian dalam tempoh singkat ini menjadikan usaha mengesan dan menyekat dana satu perlumbaan dengan masa.
Bagaimana penyerang mungkin mendapat akses?
Penjelasan awal Binance menyebut kemungkinan komputer riba seorang jurutera DevOps telah diceroboh. Menurut syarikat itu, akses berkenaan mungkin membolehkan penyerang memasuki sebuah kontena perkhidmatan dan menghantar transaksi pengeluaran tanpa kebenaran. Binance berkata siasatan awalnya tidak menemui bukti bahawa kunci peribadi dompet telah bocor.
Secara berasingan, BBC melaporkan bahawa Richard Teng, salah seorang ketua pegawai eksekutif bersama Binance, berkata serangan itu menyasarkan dompet panas dan menyalahgunakan proses berbilang tandatangan sehingga kaedah pengesahan biasa platform dapat dipintas. Dompet panas ialah dompet kripto yang disambungkan kepada sistem dalam talian untuk memudahkan transaksi.
Laporan yang tersedia belum menerangkan dengan terperinci kelulusan mana yang gagal atau bagaimana kemungkinan akses daripada komputer riba itu berkait dengan aktiviti pada dompet panas. Maka, laluan teknikal serangan masih belum dapat dipastikan sepenuhnya. Binance berkata ia merancang untuk menerbitkan laporan bedah siasat teknikal selepas siasatan selesai. 21
Atribusi kepada Korea Utara
TRM Labs mengaitkan serangan itu dengan keyakinan tinggi kepada TraderTraitor, kumpulan yang disifatkannya sebagai unit penggodaman Korea Utara. 13 Pada 31 Oktober, NPR melaporkan bahawa FBI mengesahkan Korea Utara berada di sebalik serangan tersebut.
Atribusi TRM kepada TraderTraitor dan pengesahan FBI mengenai Korea Utara ialah dua kenyataan berasingan. Petikan laporan yang tersedia tidak menghuraikan bukti asas dengan cukup terperinci untuk menilai sendiri bagaimana kesimpulan itu dibuat.
Pembekuan aset dan jaminan menanggung kerugian
Binance menggantung sementara deposit dan pengeluaran ketika menyiasat insiden itu. Dalam kemas kini keselamatannya, syarikat itu berkata kira-kira AS$3 bilion aset berkaitan telah dibekukan di blockchain dan kerugian akan ditanggung menggunakan dana syarikat serta Dana Aset Selamat untuk Pengguna (SAFU).
Laporan turut mengaitkan pembekuan lebih AS$1.567 bilion kepada Tether dan lebih AS$800 juta kepada Circle. Pembekuan boleh menghalang sesetengah aset daripada dipindahkan, tetapi tidak bermakna semuanya telah dipulihkan atau dipulangkan kepada pemiliknya.
Pada 31 Oktober, CNBC melaporkan kenyataan Binance bahawa syarikat itu telah menggantikan 90% aset yang dicuri dan akan menanggung baki selebihnya. Ini ialah laporan tentang komitmen serta kemas kini Binance—bukan bukti bahawa semua aset yang dicuri telah ditemui semula.
Pengeluaran dibuka semula secara berperingkat
Perkhidmatan pengeluaran mula dipulihkan secara berperingkat pada 1 November. CNN melaporkan bahawa menjelang 7:36 pagi waktu Timur AS, pengeluaran telah dibuka semula untuk 15 mata wang kripto, termasuk Bitcoin, Solana dan Ethereum. Binance berkata pemulihan bagi aset dan rangkaian lain akan diteruskan selepas penilaian keselamatan selesai.
Jadi, pembukaan semula itu bukan pemulihan semua perkhidmatan serentak. Ia dilakukan secara berfasa sementara semakan keselamatan diteruskan.
Amaran untuk industri, bukan bukti kelemahan yang sama
Selepas insiden itu, beberapa bursa lain menyemak langkah keselamatan masing-masing. Reuters melaporkan Coinbase membuat pelarasan berjaga-jaga pada sistem yang digunakan untuk menyimpan kunci kripto secara luar talian, manakala Kraken memantau insiden industri untuk menilai pengajaran yang boleh digunakan pada pertahanannya. Langkah tersebut tidak membuktikan bahawa kedua-dua bursa menghadapi kelemahan yang sama seperti Binance.
Insiden itu turut mendorong wakil rakyat AS Maxine Waters menyeru akauntabiliti yang lebih kukuh dalam industri kripto. 17 Namun, laporan yang dirujuk di sini tidak memperincikan cadangan kawal selia tertentu yang dibincangkan di tempat lain.
Apa yang masih belum terjawab
Bukti yang dilaporkan menyokong gambaran tentang pemindahan pantas merentas banyak blockchain, teori awal Binance mengenai kemungkinan komputer riba jurutera DevOps diceroboh, atribusi TRM kepada TraderTraitor dan laporan pengesahan FBI mengenai Korea Utara. Binance dan rakan-rakannya turut melaporkan pembekuan aset yang besar, sementara perkhidmatan pengeluaran dipulihkan secara berperingkat. 11
13
Namun, laporan yang tersedia belum memberikan penjelasan forensik lengkap tentang kegagalan kawalan kelulusan, atau mengesahkan bahawa setiap aset yang dicuri telah dipulihkan. Janji untuk menanggung kerugian pelanggan boleh menangani kesan kewangan, tetapi dengan sendirinya tidak menjelaskan bagaimana serangan berlaku atau membuktikan bahawa kelemahan keselamatan itu sudah diperbaiki.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Bagaimana insiden keselamatan Binance bernilai AS$6.3 bilion berlaku"?
TRM Labs menganggarkan kira kira AS$6.36 bilion dipindahkan dari dompet Binance merentas 10 blockchain pada 29 Oktober 2026; sebahagian besarnya berlaku dalam kira kira 20 minit.
What are the key points to validate first?
TRM Labs menganggarkan kira kira AS$6.36 bilion dipindahkan dari dompet Binance merentas 10 blockchain pada 29 Oktober 2026; sebahagian besarnya berlaku dalam kira kira 20 minit. Binance berkata siasatan awal menunjukkan komputer riba jurutera DevOps mungkin diceroboh, tetapi laporan yang tersedia belum menerangkan sepenuhnya bagaimana kawalan pengeluaran digagalkan.
What should I do next in practice?
Binance melaporkan kira kira AS$3 bilion aset telah dibekukan dan berjanji menanggung kerugian; pada 31 Oktober, syarikat itu berkata ia telah menggantikan 90% aset yang dicuri.
Sources
trmlabs.comNorth Korea Steals USD 6.36 Billion From Binance in the ...
upi.comBinance suffers 'security incident'; N. Korea suspected in $6.3B theft
helpnetsecurity.comBinance hit by $6.3 billion theft in what could be the biggest crypto heist on record - Help Net Security
democrats-financialservices.house.govRanking Member Maxine Waters Responds to $6.3 Billion Binance Hack, Calls for Stronger Crypto Accountability