Kecurian kripto Binance pada 29 Oktober 2026, yang dianggarkan oleh bursa itu bernilai kira-kira AS$6.3 bilion, bukan sekadar pencerobohan sebuah komputer. Menurut laporan Reuters berdasarkan maklumat Binance, serangan itu melibatkan komputer pekerja dan taktik kejuruteraan sosial. FBI mengaitkan serangan tersebut dengan kumpulan TraderTraitor yang mempunyai kaitan dengan Korea Utara, tetapi Korea Utara menafikan dakwaan itu. Sementara itu, firma analisis rantaian blok menjejaki aliran dana yang rumit — namun peranan sebenar alat AI dalaman Binance masih menjadi persoalan.
17
18
32
34
Bagaimana penyerang didakwa mendapat akses
Binance berkata penyerang menceroboh komputer dua jurutera perisiannya melalui dua cara berbeza: perisian hasad yang disembunyikan dalam iklan, dan temu duga kerja palsu yang mendorong seorang jurutera memuat turun repositori kod berniat jahat. Menurut keterangan syarikat yang dilaporkan Reuters, penyerang kemudian menggunakan komputer pekerja ketiga dalam kecurian itu. Maklumat ini datang daripada siasatan Binance; ia bukan pembinaan semula forensik yang diterbitkan secara bebas.
32
Binance turut berkata penyerang menggunakan alat kecerdasan buatan (AI) dalaman untuk mengawal dompetnya. Namun, laporan awal mengingatkan bahawa peranan sebenar alat itu belum diketahui. Laporan yang tersedia tidak membuktikan bahawa sistem AI autonomi merancang atau melaksanakan kecurian tersebut.
19
35
Perbezaan ini penting: komputer atau sistem yang diceroboh mungkin mempunyai alat AI di dalamnya, tetapi itu sahaja tidak membuktikan AI membuat keputusan serangan secara sendiri.
Apa yang FBI katakan tentang pihak yang bertanggungjawab
Pada 31 Oktober, FBI mengaitkan kegiatan siber itu dengan TraderTraitor, kumpulan yang dikaitkan dengan Korea Utara. Agensi itu berkata penyiasat melihat pelaku menukar aset curi terutamanya kepada ether. Ini ialah pengesahan pihak berkuasa Amerika Syarikat; Korea Utara menafikan bertanggungjawab.
17
18
Laporan turut mengaitkan TraderTraitor dengan kecurian Bybit pada 2025. TRM Labs menyifatkan kumpulan itu sebagai pihak yang sama yang dipersalahkan atas insiden bernilai AS$1.5 bilion tersebut. Namun, dakwaan firma risikan itu bukan bukti dalam sumber yang tersedia bahawa kedua-dua kes menggunakan kaedah yang serupa.
8
Menjejak dana — dan memahami maksud angkanya
Elliptic melaporkan bahawa dana curi itu bergerak melalui lebih 20,000 dompet pada 16 rantaian blok dan sekurang-kurangnya 65,000 transaksi. Angka ini menggambarkan aktiviti yang dijejak oleh firma analisis tersebut; ia tidak membuktikan bahawa setiap pemindahan berjaya atau dana sudah ditunaikan.
40
42
Dalam dapatan bertarikh 6 November, Elliptic menganggarkan kira-kira AS$3.11 bilion masih berada dalam alamat yang dikaitkan dengan kecurian itu, kebanyakannya dalam ether dan bitcoin. Firma itu berkata aset tersebut berkemungkinan besar masih dipegang Korea Utara. Elliptic secara berasingan melaporkan kira-kira AS$2.85 bilion telah dibekukan atau dirampas — sekitar 44% daripada anggaran jumlah kecurian. Kategori ini tidak sama: dana yang dikaitkan dengan sesuatu alamat, dana yang dibekukan, dana yang dirampas dan wang yang dipulangkan kepada pelanggan membawa maksud berbeza.
13
43
Elliptic turut melaporkan bahawa aset curi bernilai kira-kira AS$124 juta telah ditukar kepada bitcoin. Sebahagian besar pertukaran baharu itu melibatkan penukaran melalui THORChain. Ini ialah satu peringkat dalam usaha menjejak dana, bukan bukti bahawa wang berkenaan sudah berjaya ditunaikan.
7
38
Tindakan Binance tidak sama dengan mendapatkan semula kripto curi
Binance berkata syarikat itu telah mengetepikan kira-kira AS$6.34 bilion daripada dananya sendiri untuk menampung kerugian. Kemudian, syarikat itu berkata ia telah menggantikan 95% token yang dicuri dan mula membuka semula pengeluaran secara berperingkat pada 1 November. Menggantikan aset pelanggan dengan dana syarikat tidak bermakna kripto asal yang dicuri sudah diperoleh semula.
33
34
Selepas pengeluaran dibuka semula, pelanggan telah mengeluarkan bersih AS$4.72 bilion setakat 3 November, lapor Reuters. Angka itu mengukur aliran keluar pelanggan, bukannya jumlah dana curi yang berjaya diperoleh kembali.
18
23
Kesimpulan utama daripada laporan setakat ini: serangan itu menggabungkan pencerobohan yang menyasarkan manusia dengan jejak aset digital yang rumit. Penyiasat dan firma analisis telah mengaitkan serangan itu dengan pihak tertentu serta menjejaki aliran dana yang besar, sementara Binance berusaha menampung kerugian pelanggan. Namun, cara tepat alat AI dalaman itu digunakan, nasib akhir dana yang dijejak dan butiran undang-undang mengenai pembayaran balik masih belum dipastikan berdasarkan laporan yang tersedia.