Kecurian daripada Binance pada 29 Oktober 2026 dianggarkan bernilai kira-kira AS$6.3 bilion—jumlah yang menjadikannya kecurian kripto terbesar dilaporkan ketika itu. FBI mengaitkannya dengan TraderTraitor, kumpulan yang mempunyai kaitan dengan Korea Utara. Dalam beberapa hari selepas kejadian, penyiasat menjejaki perpindahan aset merentasi pelbagai blok rantai, sementara laporan menyebut berbilion dolar telah dibekukan atau dipintas. Ada juga kemungkinan sebahagian dana sampai kepada rangkaian pengubahan wang di China. Namun, menjejak dana, membekukannya dan menggantikan aset pelanggan ialah perkara berbeza; angka-angka itu tidak semestinya bermakna kripto yang dicuri sudah diperoleh semula.
1
18
22
25
Apa yang berlaku dan siapa yang dipersalahkan?
TRM Labs menganggarkan kira-kira AS$6.36 bilion keluar daripada dompet Binance merentasi 10 blok rantai, kebanyakannya dalam tempoh sekitar 20 minit. Elliptic pula menganggarkan nilainya sekitar AS$6.43 bilion dan menjejaki dana merentasi 11 blok rantai. Angka itu ialah anggaran daripada dua firma berbeza, bukannya satu jumlah muktamad yang telah diselaraskan.
18
24
25
FBI mengaitkan kecurian itu dengan TraderTraitor, kumpulan yang mempunyai kaitan dengan Korea Utara. Pyongyang menafikan bertanggungjawab; Kim Yo Jong menyifatkan dakwaan Amerika Syarikat itu sebagai provokasi politik.
1
2
50
Laporan tentang penjelasan Binance mengenai pencerobohan itu menggambarkan kemungkinan taktik kejuruteraan sosial: penyerang didakwa menggunakan temu duga kerja palsu untuk memperdaya seorang jurutera supaya memuat turun perisian berniat jahat. Jika tepat, butiran ini menunjukkan akses pekerja mungkin memainkan peranan penting dalam serangan tersebut—bukan sekadar kecurian daripada dompet yang terdedah.
48
52
Jejak pengubahan wang yang pantas dan berselerak
Elliptic melaporkan bahawa dana itu disebarkan ke kira-kira 12,000 dompet dan melalui lebih 40,000 transaksi dalam tempoh kurang empat hari. Dalam kemas kininya, firma itu menyifatkan kegiatan tersebut sebagai automasi konvensional—bukan bukti bahawa AI mengarah pengubahan wang itu.
23
32
Menurut TRM Labs, penyerang menggunakan beberapa kaedah yang melibatkan USDT dan ETH, termasuk menjual aset kepada pembuat pasaran serta meminjam ETH dengan USDT sebagai cagaran melalui Aave. Firma itu turut melaporkan pegangan melebihi 420,000 ETH dan 18,270 BTC. Analisisnya menganggarkan aset bernilai kira-kira AS$2.4 bilion berada di luar keupayaan penerbit untuk membekukannya. Namun, “di luar jangkauan penerbit” hanya merujuk kepada had satu bentuk campur tangan; ia tidak membuktikan dana itu mustahil diperoleh semula.
24
Apa yang diketahui tentang rangkaian pengubahan wang di China?
Elliptic memberi amaran bahawa dana yang sedang melalui proses pengubahan mungkin sudah sampai kepada rangkaian pengubahan wang di China, yang menurut firma itu pernah digunakan Korea Utara dalam kes terdahulu. Secara berasingan, laporan dari Korea Selatan memetik penyiasat TRM Labs yang berkata rangkaian China sedang menjalankan kegiatan dagangan kompleks berkaitan aliran dana tersebut.
25
42
Laporan itu menyokong kemungkinan bahawa rangkaian China membantu mengendalikan sebahagian hasil kecurian. Tetapi, berdasarkan maklumat tersebut sahaja, tidak dapat dipastikan bahawa dana berkenaan ditukar kepada yuan lalu dimasukkan ke akaun bank di China, atau bahawa satu aturan komisen khusus digunakan dalam kes ini. Laporan Korea Selatan yang sama turut menyebut kes terdahulu di Amerika Syarikat: dua warga China pernah didakwa menukar mata wang kripto yang dicuri Korea Utara kepada wang tunai dan memindahkannya ke akaun bank di China. Kes lama itu bukan bukti bahawa laluan sama digunakan kali ini.
42
Dana dibekukan, aset pelanggan diganti dan pemulihan bukan perkara yang sama
Binance melaporkan kira-kira AS$2.85 bilion telah dibekukan atau dipintas, tertakluk pada penyelarasan dan perubahan harga pasaran. Elliptic turut melaporkan AS$2.85 bilion dibekukan, sementara menganggarkan kira-kira AS$3.24 bilion masih berada dalam alamat yang dikaitkan dengan kecurian itu, kebanyakannya dalam ETH dan BTC. Angka tersebut ialah anggaran penjejakan pada tarikh tertentu, bukan penyata akhir tentang jumlah yang boleh diperoleh semula oleh penyiasat.
22
32
Binance menyambung semula pengeluaran pada 1 November. Reuters melaporkan bahawa bursa itu berkata ia telah menampung kira-kira AS$6 bilion dalam mata wang kripto yang dicuri, manakala pelanggan mengeluarkan AS$3.64 bilion ketika perkhidmatan kembali beroperasi. NPR pula melaporkan bahawa Binance sudah menggantikan sebahagian besar aset pelanggan yang dicuri menggunakan dananya sendiri. Menggantikan aset pelanggan melindungi baki akaun mereka; ia tidak bermakna kripto penyerang sudah dirampas atau dikembalikan.
33
48
Apa maknanya terhadap risiko pasaran?
Pegangan ETH yang dilaporkan TRM serta penukaran yang dihuraikan menjadikan penjualan berskala besar satu kemungkinan sumber tekanan pasaran. Namun, laporan yang tersedia tidak membuktikan bahawa penjualan sedemikian menyebabkan perubahan harga tertentu, mahupun memberikan ramalan yang boleh dipercayai tentang turun naik harga pada masa depan.
20
24
Gambaran paling jelas setakat ini ialah perlumbaan di dua medan: penyiasat dan firma kripto menjejak serta cuba membekukan aset, sementara Binance mengambil langkah untuk menampung kerugian pelanggan. Jejak pengubahan wang menunjukkan kemungkinan penglibatan perantara, termasuk rangkaian di China. Tetapi bukti yang dikemukakan setakat ini belum mengesahkan semua dakwaan tentang laluan penukaran kepada wang tunai atau menunjukkan berapa banyak kripto yang dicuri akhirnya dapat diperoleh semula.
22
25
33