AnswersPublished20 sources
Bagaimana EIP-7702 Membolehkan Dompet Panas Binance Dilesapkan AS$2.5 Bilion
Pada 29 Oktober 2026, transaksi menggunakan kebenaran EIP 7702 diikuti pemindahan kira kira AS$2.5 bilion daripada dompet Binance 14. Kebenaran itu dihantar kira kira tiga minit sebelum pemindahan besar tersebut, selepas penyerang dilaporkan menceroboh sistem dalaman Binance.
Diterbitkan olehDisunting dengan GPT-6 LunaImej dijana dengan GPT Image 2
Research answer
Key takeaways
- Pada 29 Oktober 2026, transaksi menggunakan kebenaran EIP 7702 diikuti pemindahan kira kira AS$2.5 bilion daripada dompet Binance 14.
- Kebenaran itu dihantar kira kira tiga minit sebelum pemindahan besar tersebut, selepas penyerang dilaporkan menceroboh sistem dalaman Binance.
- Yuran rangkaian sekitar AS$15 hanya membayar kos menghantar kebenaran ke rantaian blok—bukan kos mendapatkan akses kepada sistem atau tandatangan sah Binance.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the reported October 29 Binance hack unfold—from fake job postings that tricked an engineer into downloading malware to attackers us. Article summary: The available reporting describes a compromise of Binance’s internal systems followed by abuse of Ethereum’s EIP-7702 wallet delegation—not a $15 purchase of access to billions of dollars. The reported $15 was the networ. Topic tags: general, government, general web, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
Yuran rangkaian sekitar AS$15 bukanlah yang memberi penyerang akses kepada Binance. Menurut laporan, mereka terlebih dahulu menceroboh sistem dalaman dan memperoleh kebenaran sah bagi dompet panas Binance 14. Selepas itu, mereka menggunakan mekanisme delegasi EIP-7702 Ethereum untuk membolehkan kod yang dikawal penyerang bertindak melalui dompet tersebut, lalu membuka jalan kepada pemindahan kira-kira AS$2.5 bilion. 18
22
Bagaimana serangan itu berlaku
Dalam laporan insiden pada 3 November, Binance berkata penyerang menggunakan taktik kejuruteraan sosial: seorang jurutera diperdaya melalui temu duga kerja palsu dan perisian berniat jahat untuk menceroboh komputernya. Menurut laporan berdasarkan keterangan bursa itu, penyerang kemudian menyalahgunakan alat kecerdasan buatan dalaman untuk mencapai sistem yang terlibat dalam proses menandatangani transaksi dompet.
Rekod rantaian blok menunjukkan urutan utama pada 29 Oktober:
- 20:20:59 UTC: Satu transaksi membawa 50 kebenaran EIP-7702 yang ditandatangani menggunakan kunci dompet Binance 14, menurut analisis rantaian blok yang dipetik dalam laporan.
18
24
- 20:24:23 UTC: Kira-kira tiga minit 24 saat kemudian, satu transaksi memindahkan sekitar AS$2.5 bilion daripada Binance 14. Aset yang dilaporkan termasuk kira-kira 167,464 ETH dan sekitar AS$1.615 bilion dalam USDT, serta token lain.
17
Pemindahan tunggal itu dianggarkan mewakili kira-kira 40% daripada jumlah kecurian yang lebih luas. Insiden keseluruhan dianggarkan melibatkan AS$6.3 bilion hingga AS$6.4 bilion merentasi beberapa rangkaian blok—bukan hanya transaksi Binance 14 di Ethereum. 9
22
Peranan EIP-7702 dan maksud yuran AS$15
EIP-7702 membolehkan akaun Ethereum biasa mendelegasikan sebahagian tindakannya kepada kontrak pintar. Dalam insiden yang dilaporkan ini, kebenaran tersebut menghubungkan Binance 14 dengan kod yang dikawal penyerang, yang kemudiannya boleh menjalankan operasi untuk menyapu aset daripada dompet itu. 13
24
Angka sekitar AS$15 merujuk kepada yuran rangkaian untuk meletakkan kebenaran itu di rantaian blok. Ia bukan kos untuk menceroboh komputer jurutera, mengakses infrastruktur penandatanganan Binance atau mendapatkan kebenaran sah berkenaan. 22
Perbezaan ini penting: kewujudan kebenaran sah di rantaian blok tidak dengan sendirinya membuktikan bahawa kunci peribadi dompet telah dicuri atau terdedah. Binance berkata penyerang mendapat akses tanpa kebenaran kepada perkhidmatan penandatanganan dompet dalaman, manakala analisis awal Fireblocks melaporkan tiada bukti bahawa kunci peribadi telah bocor. 8
21
Kecurian lebih besar dan tindak balas Binance
TRM Labs menganggarkan kira-kira AS$6.36 bilion telah keluar daripada dompet Binance merentasi 10 rangkaian blok, kebanyakannya dalam kira-kira 20 minit bermula pada 20:05 UTC. Anggaran awal Binance pula meletakkan jumlah aset yang terjejas pada kira-kira AS$6.34 bilion. Kedua-dua angka itu merujuk kepada insiden berbilang rangkaian secara keseluruhan, bukan pemindahan daripada Binance 14 sahaja. 8
9
Dalam kemas kini awalnya, Binance berkata kira-kira AS$2.85 bilion aset telah dibekukan atau dipintas. Angka itu tertakluk pada penyelarasan dan perubahan harga pasaran. Ia menggambarkan aset yang berjaya dikekang atau dipintas—bukan jumlah yang sudah diperoleh semula dan dipulangkan. 8
Bursa itu turut menggantung pengeluaran semasa bertindak balas terhadap insiden, sebelum membukanya semula secara berperingkat, menurut laporan pada waktu itu. Laporan berasingan menyatakan kebenaran rantaian blok yang terjejas telah dibatalkan. Kedua-duanya langkah berbeza: menggantung pengeluaran di bursa tidak sama dengan membatalkan kebenaran pada dompet. 11
FBI kemudian mengaitkan kecurian melebihi AS$6 bilion itu dengan Korea Utara dan menamakan aktiviti tersebut sebagai TraderTraitor. Atribusi itu merujuk kepada insiden yang lebih luas; garis masa transaksi menerangkan cara dana daripada dompet Ethereum dipindahkan, bukan identiti pihak yang melakukannya. 1
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Bagaimana EIP-7702 Membolehkan Dompet Panas Binance Dilesapkan AS$2.5 Bilion"?
Pada 29 Oktober 2026, transaksi menggunakan kebenaran EIP 7702 diikuti pemindahan kira kira AS$2.5 bilion daripada dompet Binance 14.
What are the key points to validate first?
Pada 29 Oktober 2026, transaksi menggunakan kebenaran EIP 7702 diikuti pemindahan kira kira AS$2.5 bilion daripada dompet Binance 14. Kebenaran itu dihantar kira kira tiga minit sebelum pemindahan besar tersebut, selepas penyerang dilaporkan menceroboh sistem dalaman Binance.
What should I do next in practice?
Yuran rangkaian sekitar AS$15 hanya membayar kos menghantar kebenaran ke rantaian blok—bukan kos mendapatkan akses kepada sistem atau tandatangan sah Binance.
Sources
theedgemalaysia.comHackers paid US$15 to drain US$2.5 billion from Binance in one hit