Kecurian pada 29 Oktober 2026 melibatkan anggaran AS$6.3–6.4 bilion dalam mata wang kripto yang dipindahkan merentas beberapa rantaian blok. Kebanyakan pemindahan berlaku dalam kira-kira 20 minit. FBI mengaitkan kecurian itu dengan kumpulan TraderTraitor dari Korea Utara. Pada masa yang sama, penganalisis rantaian blok menjejaki pergerakan aset melalui laluan rentas rantaian, manakala gangguan THORChain menyebabkan pertukaran kripto terhenti seketika.
1
12
58
Angka tersebut ialah anggaran daripada analisis berbeza, bukannya satu jumlah muktamad yang dipersetujui semua pihak. Penting juga untuk membezakan aset yang sudah berpindah, aset yang dibekukan dan kerugian pelanggan yang menurut Binance akan ditanggungnya.
Apa yang berlaku, dan siapa yang dipersalahkan?
TRM Labs menganggarkan kira-kira AS$6.36 bilion dipindahkan keluar daripada dompet Binance merentas 10 rantaian blok. Kebanyakannya berlaku dalam sekitar 20 minit, bermula pada 20:05 UTC. Analisis lain menghasilkan angka dan bilangan rantaian yang berbeza: Elliptic menganggarkan AS$6.43 bilion merentas 11 rantaian blok, manakala Bitquery menjejaki kira-kira AS$6.3 bilion merentas sembilan rantaian. Perbezaan ini datang daripada kaedah analisis yang berlainan; belum ada satu jumlah yang diselaraskan bersama.
12
58
19
FBI menyatakan Korea Utara bertanggungjawab dan menamakan aktiviti itu sebagai TraderTraitor. Biro itu turut berkata pihaknya melihat pelaku menukar aset yang dicuri, terutamanya kepada ether.
1 Korea Utara menafikan dakwaan tersebut. CoinDesk melaporkan Kim Yo Jong menyifatkannya sebagai provokasi politik, manakala Reuters melaporkan Korea Utara menolak dakwaan itu sebagai “retorik yang tidak masuk akal”.
56
48
Beberapa laporan menyebut sistem yang berkaitan dengan proses menandatangani transaksi dompet Binance mungkin telah diceroboh. Namun, bahan yang tersedia di sini belum memberikan gambaran forensik lengkap tentang bagaimana penyerang memperoleh akses.
5
16
Apa yang berlaku kepada SOL yang dicuri?
Menjelang 4 November, laporan yang memetik penjejakan rantaian blok menyatakan kira-kira 81% daripada 970,522 SOL yang dikaitkan dengan kecurian itu sudah keluar daripada dompet yang dikaitkan dengan penyerang. Dompet yang dijejaki Arkham dilaporkan masih memegang 182,443 SOL, bernilai kira-kira AS$16.9 juta pada masa itu.
22
29
Menurut laporan, SOL itu dipecahkan kepada beberapa dompet sebelum melalui penukaran dan pertukaran rentas rantaian, termasuk menerusi THORChain. Ada laporan yang menggambarkan laluan melibatkan USDC dan Ethereum sebelum dana bergerak ke arah bitcoin. Ini ialah laporan penjejakan, bukannya bukti bahawa setiap aset mengikut laluan yang sama atau bahawa semua token yang dipindahkan telah dijual atau ditukar kepada wang tunai.
23
29
Perbezaan itu penting apabila menilai kesan terhadap pasaran. Satu laporan menyatakan harga SOL turun dalam jangka pendek ketika kecurian berlaku. Namun, sumber yang tersedia tidak membuktikan sejauh mana insiden itu menyumbang kepada pergerakan harga yang lebih luas, atau mengesahkan dakwaan lebih besar tentang prestasi SOL pada Oktober, posisi jualan singkat, aliran dana ETF atau deposit ke bursa. Pemindahan aset ke bursa sahaja tidak membuktikan aset itu sudah dijual.
28
Mengapa THORChain menghentikan pertukaran—dan apa yang disambung semula
Pada 31 Oktober, penyusunan semula blok Ethereum menjejaskan deposit 10 ETH di THORChain. Menurut laporan, protokol itu mengeluarkan bayaran balik berganda secara tidak sengaja, lalu menghentikan pertukaran sebagai langkah kecemasan. Chainalysis berkata gangguan itu secara tidak sengaja melambatkan proses pengubahan dana yang dikaitkan dengan kecurian Binance, kerana pengguna—termasuk suspek penyerang—tidak dapat membuat pertukaran melalui banyak jambatan THORChain ketika perkhidmatan itu dihentikan.
38
46
Selepas kemas kini v3.21.1, THORChain menyambung semula pertukaran yang melibatkan Bitcoin, Ethereum dan sembilan aset lain yang disenaraikan dalam laporan pembukaan semula. Pertukaran Solana, BNB Smart Chain dan Cosmos Hub masih dihentikan ketika itu.
41
Satu laporan berasingan yang memetik Grey Ledger menyatakan 41 pertukaran yang dikaitkan dengan alamat yang dijejakinya selesai dalam masa 25 minit selepas pertukaran dibuka semula, dengan 368.12 ETH dibayar keluar. Ini ialah hasil penjejakan yang dilaporkan, bukannya pengiraan lengkap bagi semua dana yang dicuri atau bukti bahawa setiap alamat penerima dikawal oleh pelaku yang sama.
42
FBI meminta penyedia perkhidmatan mata wang kripto, termasuk pengendali nod THORChain, mengehadkan transaksi yang dikaitkan dengan kecurian itu. Senarai yang diterbitkan FBI merangkumi 608 alamat Ethereum, 19 alamat Bitcoin dan satu alamat Solana. Struktur nod THORChain yang beroperasi secara bebas menjadikan pelaksanaan permintaan sedemikian lebih rumit daripada sekadar memberi arahan kepada satu pihak berkuasa pusat.
34
40
60
Dana beku, baki yang masih ada dan pampasan pelanggan
Elliptic melaporkan bahawa penerbit stablecoin Tether dan Circle telah membekukan kira-kira AS$2.8 bilion dalam stablecoin yang dikaitkan dengan kecurian itu. Anggaran lain juga meletakkan jumlah aset yang dibekukan atau dipintas pada paras berbilion dolar, tetapi nilainya berbeza mengikut sumber dan tarikh laporan.
52
60
Anggaran berasingan meletakkan kira-kira AS$3.21–3.25 bilion dalam alamat yang dikaitkan dengan kecurian, kebanyakannya dalam bitcoin dan ether. Angka ini berdasarkan penjejakan pada masa tertentu. Aset yang masih berada dalam dompet berkaitan tidak semestinya sudah diperoleh semula; begitu juga, baki yang dibekukan tidak sama dengan baki yang masih dikuasai penyerang.
53
60
Binance berkata pihaknya akan menanggung kerugian pelanggan. Laporan yang diterbitkan pada 4 November menyatakan bursa itu telah menggantikan kira-kira 98% daripada jumlah yang terjejas. Pampasan kepada pelanggan berbeza daripada usaha mendapatkan semula mata wang kripto yang dicuri daripada pihak yang mengambilnya.
27
50
Apa yang bukti tunjukkan—dan apa yang belum dipastikan
Gambaran paling kukuh berdasarkan sumber yang tersedia ialah kecurian berskala besar yang berlaku dengan pantas; dakwaan FBI bahawa kumpulan TraderTraitor dari Korea Utara bertanggungjawab, yang dinafikan Korea Utara; pergerakan besar-besaran SOL yang dicuri; dan gangguan THORChain yang menghentikan sementara pertukaran rentas rantaian.
1
12
22
38
56
Sumber yang ada tidak membolehkan setiap laluan transaksi dilabel sebagai telah disahkan, pergerakan aset disamakan dengan kejayaan menukarkannya kepada wang tunai, atau kecurian itu dianggap sebagai punca yang terbukti bagi arah harga Solana secara keseluruhan. Anggaran aset yang dibekukan, baki dalam dompet berkaitan kecurian dan jumlah yang diganti Binance merujuk kepada perkara berbeza—dan wajar dibaca secara berasingan.