Ikhtisar Binance kehilangan kendali atas aset yang disimpan di dompet panasnya pada 29 Oktober 2026, dalam sebuah insiden, bursa memperkirakan sekitar $6,3 miliar, pencurian crypto terbesar dalam cataIkhtisar Binance kehilangan kendali atas aset yang disimpan di dompet panasnya pada 29 Oktober 2026, dalam sebuah insiden, bursa memperkirakan sekitar $6,3 miliar, pencurian crypto terbesar dalam cata

Insiden Keamanan Binance: Aliran Dana $6,3B, Fakta yang Dikonfirmasi, dan Status Penarikan

#Topik Hangat

MANA$0.07185-5.78%

Penulis: James Mitchell

2026/10/30 16:10

Ikhtisar

Binance kehilangan kendali atas aset yang disimpan di dompet panasnya pada 29 Oktober 2026, dalam sebuah insiden, bursa memperkirakan sekitar $6,3 miliar, pencurian crypto terbesar dalam catatan publik. Pada 07: 00 UTC pada 30 Oktober, penarikan tetap ditangguhkan, dengan Binance mengatakan diharapkan untuk mulai memulihkannya dalam waktu 48 jam, sementara setoran beroperasi secara normal sesuai dengan pembaruan layanan terbaru bursa. Sekitar $3 miliar aset terkait telah dibekukan dalam rantai, dan tidak ada aset yang dicatat secara publik saat dipulihkan dan dikembalikan ke bursa. Binance telah mengatakan akan menutupi semua kerugian dari dana SAFU dan dana perusahaannya.

Jalur teknis berbeda dari kebanyakan pencurian pertukaran. Pada Ethereum , arus keluar mengalir melalui delegasi EIP-7702 tunggal: penyerang tidak pernah memperoleh kunci pribadi dompet, tetapi malah membuat dompet panas melakukan penyisiran di bawah kontrak penyebaran penyerang sendiri. Investigasi awal Binance melaporkan tidak ada bukti kebocoran kunci pribadi dan menunjuk ke laptop insinyur DevOps yang dikompromikan.

Takeaways kunci

Barang	Status
Perkiraan resmi dampak	Sekitar $6,3 miliar, per pernyataan Binance pada 02: 25 UTC pada 30 Oktober
Beku di rantai	Sekitar $3 miliar, per pembaruan Binance pada 00: 52 UTC pada 30 Oktober
Pulih dan kembali ke pertukaran	Tidak ada catatan publik pada 07: 00 UTC pada 30 Oktober
Masih di bawah kendali penyerang	Sekitar $2,4 miliar, sebagian besar BTC dan ETH, per TRM Labs pada 00: 30 UTC
Penarikan	Ditangguhkan, dengan pembaruan Binance 04: 17 UTC mengharapkan dimulainya kembali dalam waktu 48 jam
Setoran	Tidak terpengaruh dan beroperasi secara normal, per pembaruan Binance 04: 17 UTC
Cakupan kerugian	Binance mengatakan dana SAFU dan dana perusahaan akan menutupi semua kerugian
Temuan resmi awal	Mungkin melibatkan laptop insinyur DevOps yang dikompromikan, tanpa bukti kebocoran kunci pribadi dompet
Atribusi	TRM Labs menunjuk dengan kepercayaan tinggi kepada kelompok Korea Utara TraderTraitor; tidak ada tekad penegakan hukum yang dibuat

Garis Waktu Insiden

Catatan langsung, penilaian perusahaan riset, dan pernyataan resmi diajukan dengan kecepatan berbeda melalui insiden ini. Tabel di bawah menempatkannya pada satu jam dan memberi label pada setiap entri. Semua waktu adalah UTC.

Waktu (UTC)	Pengembangan	Alam
10/29 20:05	Transfer anomali pertama muncul di XRP Ledger	Rekor dalam rantai
10/29 20:20	Dompet Bitcoin dikosongkan; transaksi delegasi EIP-7702 yang membawa 50 otorisasi diajukan di Ethereum	Rekor dalam rantai
10/29 20:24	Sekitar 3 menit 24 detik setelah delegasi berlaku, dompet utama disapu, memindahkan 167.464 ETH dan 63 token termasuk 1,615 miliar USDT dalam satu transaksi	Rekor dalam rantai
10/29 21:01	Tether membeku 971,1 juta USDT	Tindakan penerbit
10/29 21:04	Lingkaran membekukan 823 juta USDC	Tindakan penerbit
10/29 22:01	Ripple mulai membekukan RLUSD terkait dengan insiden tersebut	Tindakan penerbit
10/29 22:10	World Liberty Financial membeku 27,8 juta USD1	Tindakan penerbit
10/29 22:15	Binance menangguhkan penarikan	Pertukaran tindakan
10/29 22:32	Aave membekukan pasar V3 dan V4 setelah penyerang meminjam sekitar $44,6 juta terhadap agunan stablecoin	Tindakan protokol
10/29 23:05	Gelombang transfer kedua muncul di Avalanche dan Polygon	Rekor dalam rantai
10/29 23:35	Binance melaporkan $2,54 miliar aset beku terverifikasi	Angka resmi
10/30 00:07	Binance menangguhkan setoran dan mengatakan itu akan menutupi semua kerugian	Pertukaran tindakan
10/30 00:08	Dewan Keamanan Arbitrase memaksa aset keluar dari dompet penyerang	Tindakan pemerintahan dalam rantai
10/30 00:26	Blockaid menilai penyebabnya sebagai penyalahgunaan kunci dalam penandatanganan infrastruktur daripada kunci pribadi yang bocor; Chainalysis memperkirakan sekitar $5.912 miliar dicuri pada saat pencurian	Penilaian penelitian
10/30 00:52	Binance melaporkan aset beku terverifikasi sekitar $3 miliar	Angka resmi
10/30 02:21	First Digital membekukan FDUSD yang diambil dalam insiden tersebut, tanpa mengungkapkan jumlahnya	Tindakan penerbit
10/30 02:25	Binance menerbitkan temuan awal yang menunjukkan laptop insinyur DevOps yang dikompromikan dan menyatakan tidak menemukan bukti kebocoran kunci pribadi dompet.	Angka resmi
10/30 04:17	Binance mengeluarkan pembaruan layanan yang mengatakan penarikan tetap dijeda sampai timnya menyelesaikan perombakan keamanan layanan penarikan dan alamat terkait, yang mengharapkan pembukaan kembali dimulai dalam waktu 48 jam, dan bahwa deposit tetap tidak terpengaruh dan beroperasi secara normal.	Angka resmi

Dua utas dalam urutan itu layak mendapat perhatian terpisah. Pembekuan penerbit mendahului suspensi layanan pertukaran: Tether dan Circle menyelesaikan putaran pertama mereka dalam waktu sekitar empat puluh menit dari penyisiran utama, sementara penarikan tidak dihentikan hingga 22: 15 UTC. Dan bahasa yang digunakan oleh eksekutif Binance bergeser selama jam-jam pertama, dengan co-CEO Yi He menjadi tokoh senior pertama yang menggunakan kata eksploitasi dalam sebuah posting pada 00: 24 UTC pada 30 Oktober, sementara akun perusahaan sampai saat itu menggambarkan masalah keamanan potensial.

Angka: Aliran Keluar, Beku, Tidak Dibekukan dan Dipulihkan

Total yang diterbitkan berjalan dari $3,3 miliar menjadi $6,36 miliar. Tiga hal menjelaskan penyebarannya: berapa banyak rantai yang dicakup dalam penghitungan, berapa harga aset yang dinilai, dan apakah jumlah tersebut mengukur arus keluar atau saldo yang ada di dompet penyerang.

Dasar	Jumlah	Sumber dan stempel waktu
Perkiraan resmi dampak	Sekitar $6,3 miliar	Pernyataan Binance, 02: 25 UTC 30 Oktober
Aliran keluar melintasi sepuluh rantai, harga pada saat transfer	Sekitar $6,36 miliar	TRM Labs , 29 Oktober
Aset yang sama dinilai kembali dengan harga pasar yang berlaku	Sekitar $6,23 miliar	TRM Labs, 29 Oktober
Perkiraan dicuri, harga pada saat pencurian	Sekitar $5,912 miliar	Chainalisis, 00: 26 UTC 30 Oktober
Perkiraan aliran keluar	Sekitar $5,3 miliar	Glassnode
Aliran keluar gabungan di Ethereum, Bitcoin, dan Tron	Setidaknya $5,57 miliar	Penghitungan deskript
Transfer mencurigakan di Ethereum, Arbitrase, dan Longsor	Sekitar $3,3 miliar	Kotak kayu
Nilai tersimpan di dompet penyerang pada satu titik	Lebih dari $5,84 miliar	Arkham Intelligence , 21: 19 UTC 29 Oktober
Beku di rantai	Sekitar $3 miliar	Pembaruan Binance, 00: 52 UTC 30 Oktober
Masih di bawah kendali penyerang	Sekitar $2,4 miliar, termasuk lebih dari 420.000 ETH dan 18.270 BTC	TRM Labs, pada 00: 30 UTC 30 Oktober
Pulih dan kembali ke pertukaran	Tidak ada catatan publik	Pada 07: 00 UTC 30 Oktober

Bagaimana aset beku rusak

Penghitungan TRM Labs pada 00: 30 UTC pada 30 Oktober membagi total beku menjadi sekitar 1,77 miliar USDT di Tether, sekitar 825 juta USDC di Circle, 40,5 juta RLUSD di Ripple, 27,8 juta USD1 di World Liberty Financial, dan 8.426 ETH ditambah 74,6 juta ARB yang ditangani oleh Dewan Keamanan Arbitrase, mencapai sekitar $2,7 miliar. Angka terverifikasi Binance sekitar $3 miliar diterbitkan dua puluh dua menit kemudian, jadi kesenjangan antara keduanya mencerminkan stempel waktu daripada konflik berdasarkan. First Digital membekukan FDUSD yang terlibat pada 02: 21 UTC tanpa mengungkapkan jumlah, dan bagian itu tidak termasuk dalam rincian di atas.

Beku tidak pulih

Aset beku duduk di daftar hitam kontrak penerbit. Mereka berada di luar jangkauan penyerang dan juga tidak ada di buku pertukaran. Mengembalikannya mengharuskan penerbit untuk menerbitkan kembali token atau transfer yang diperintahkan pengadilan, sebuah langkah yang memakan waktu berbulan-bulan dalam kasus Bybit Februari 2025, di mana $48,4 juta dari pencurian $1,5 miliar pada akhirnya dipulihkan. Pada angka Binance sendiri, jumlah beku sama dengan sekitar 48% dari perkiraan dampak, dan sisanya terkonsentrasi di Bitcoin dan Eter, aset tanpa penerbit pusat dan oleh karena itu tidak ada mekanisme pembekuan yang sebanding.

Apa yang dilakukan penyerang sebelum pembekuan mendarat

TRM Labs mencatat penyerang menjual sekitar 325 juta USDT kepada pembuat pasar dengan diskon lebih dari 10% untuk sekitar 122.300 ETH sebelum pembekuan penerbit mulai berlaku, meminjam ETH terhadap jaminan USDT di Aave, dan memindahkan dana melalui pasar pinjaman Tron dan pertukaran Uniswap . Urutan itu mengubah stablecoin terpusat yang dapat dibekukan menjadi aset asli yang tidak dapat dibekukan, yang merupakan alasan langsung sisa $2,4 miliar duduk di BTC dan ETH.

Jalur Serangan

Delegasi EIP-7702 di Ethereum

EIP-7702 tiba dengan peningkatan Pectra Ethereum pada Mei 2025 dan memungkinkan akun biasa mengotorisasi kontrak pintar untuk bertindak atas namanya. Menurut analisis dari TRM Labs dan Blockaid, transaksi delegasi penyerang membawa 50 otorisasi yang telah ditandatangani sebelumnya yang mencakup 50 jumlah transaksi berturut-turut, memastikan satu akan valid saat eksekusi. Setelah delegasi berlaku, dompet panas Binance melakukan penyisiran di bawah logika kontrak penyerang, dengan seluruh proses selesai sekitar tiga setengah menit kemudian. Kontrak telah dikerahkan lebih awal pada hari yang sama, dan alamat terkait didanai melalui penarikan kecil dari layanan pencampuran.

Mekanisme itu menjelaskan bagaimana tidak ada kebocoran kunci pribadi dan dompet kosong keduanya bisa benar. Delegasi itu sendiri memerlukan tanda tangan yang sah dari dompet, tetapi penyerang hanya perlu memiliki permintaan tanda tangan yang disetujui, tidak pernah menyentuh kunci. Blockaid mencirikan insiden atas dasar itu sebagai penyalahgunaan utama dalam penandatanganan infrastruktur.

Sembilan rantai lainnya tidak dapat dijelaskan dengan mekanisme yang sama

Penghitungan TRM Labs mencakup sepuluh rantai: sekitar $3,79 miliar untuk Ethereum, terdiri dari 200.630 ETH dan sekitar 1,875 miliar USDT; 18.270 BTC bernilai sekitar $1,47 miliar; sekitar $628 juta untuk Tron;233,46 juta XRP senilai sekitar $296 juta di Buku Besar XRP; 970.500 SOL senilai sekitar $96 juta di Solana; sekitar $39 juta di Arbitrase, Optimisme dan Basis; sekitar $28 juta di Longsor;dan sekitar $10 juta untuk Polygon. Di luar Ethereum, setiap transfer adalah transaksi biasa yang ditandatangani, dan EIP-7702 tidak berlaku pada rantai tersebut. TRM Labs menilai penjelasan yang lebih mungkin menjadi kompromi infrastruktur penandatanganan dompet panas Binance secara keseluruhan.

Temuan resmi awal

Dalam pernyataannya pada 02: 25 UTC pada 30 Oktober, Binance mengatakan penyelidikan awalnya menunjukkan insiden itu mungkin melibatkan laptop insinyur DevOps yang dikompromikan, yang memungkinkan penyerang mencapai wadah layanan dan menyerahkan transaksi penarikan yang tidak sah, dan bahwa ia tidak menemukan bukti kebocoran kunci pribadi dompet. Binance mengatakan telah mencabut otorisasi alamat yang terpengaruh dan akan mempublikasikan bukti data cadangan yang diperbarui setelah remediasi, bersama dengan post-mortem teknis lengkap. Pada 07: 00 UTC pada 30 Oktober, post-mortem itu belum dirilis.

Atribusi

TRM Labs mengaitkan serangan itu dengan kepercayaan tinggi kepada TraderTraitor, sebuah kelompok Korea Utara, mengutip intelijen on-chain dan off-chain bersama dengan kesamaan dengan insiden Bybit Februari 2025 dan insiden KelpDAO April 2026 dalam penggunaan penarikan mixer kecil untuk pendanaan dan dalam transaksi yang telah ditandatangani sebelumnya. Penyelidik on-chain ZachXBT dan Blockaid juga menunjuk ke arah Korea Utara. Tidak ada lembaga penegak hukum yang mengeluarkan tekad formal.

Apa Artinya Ini bagi Pengguna

Status layanan

Binance menangguhkan penarikan pada 22: 15 UTC pada 29 Oktober dan setoran pada 00: 07 UTC pada 30 Oktober. Dalam pembaruan layanan pada 04: 17 UTC pada 30 Oktober, pertukaran mengatakan penarikan akan tetap dihentikan sampai timnya menyelesaikan perombakan keamanan layanan penarikan dan alamat terkaitnya, yang diharapkan mulai melanjutkan penarikan dalam waktu 48 jam, jendela berakhir sekitar 04: 17 UTC pada 1 November, dan deposit itu tetap tidak terpengaruh dan beroperasi secara normal. Pemberitahuan Binance sendiri pada 00: 07 UTC dan 02: 25 UTC telah mencantumkan deposit sebagai ditangguhkan, dan perusahaan belum membahas perbedaan antara pernyataan tersebut dan pembaruan UTC 04: 17. Pada 07: 00 UTC pada 30 Oktober, gangguan penarikan telah berlangsung sekitar sembilan jam, dan memenuhi jendela 48 jam akan menempatkan gangguan total sekitar 54 jam dari suspensi asli. Perdagangan spot dan futures belum menjadi subjek pemberitahuan suspensi selama periode yang sama.

Cakupan kerugian

Binance telah mengatakan dana SAFU dan dana perusahaan akan menutupi semua kerugian dan aset pengguna aman. Pendiri Changpeng Zhao mengatakan di media sosial bahwa sebagai pemegang saham ia mengharapkan dana pengguna untuk sepenuhnya tertutup, dan bahwa kerugian mungkin agak lebih tinggi dari pertama kali dilaporkan. Data DefiLlama menempatkan aset platform Binance sekitar $144 miliar sebelum insiden, membuat dampak diperkirakan sekitar 4,4% dari itu. Wintermute kepala eksekutif Evgeny Gaevoy mengatakan Binance dapat menyerap tiga sampai empat kali angka saat ini. Baik Wintermute dan GSR mengungkapkan eksposur ke Binance, dengan GSR menempatkannya di bawah 5% dari ekuitas bersih dan Wintermute di bawah 20%, tidak memberikan jumlah dolar.

Reaksi pasar

Pasar jatuh ke level terendah enam minggu pada malam kejadian. Pada 01: 19 UTC pada 30 Oktober, Bitcoin diperdagangkan sekitar $76.937, turun 4,9% selama dua puluh empat jam, Ether turun 5,7% menjadi sekitar $2.211, BNB turun sekitar 8% menjadi sekitar $693, AAVE turun 11,3% dan UNI turun 10,7%. Bitcoin menyentuh level terendah intraday sekitar $76.650. Harga kemudian pulih sebagian dari penurunan, dan data CoinGecko menempatkan Bitcoin di $78.518 pada 06: 35 UTC pada 30 Oktober, mempersempit kerugian dua puluh empat jam menjadi 1,78%, dengan Ether di $2.245,53, turun 2,79%, dan BNB di $715,24, turun 4,83%. CoinGlass mencatat sekitar $1,4 miliar dalam likuidasi leverage di pasar dalam dua puluh empat jam setelah insiden, angka yang mencakup likuidasi rutin yang tidak terkait dengannya.

Apa yang Dapat Diperiksa Dari Sini

Bukti jawaban cadangan apa?

Bukti cadangan menggunakan pohon Merkle untuk membiarkan pengguna memverifikasi bahwa saldo mereka sendiri termasuk dalam kewajiban laporan pertukaran, dan menetapkan kewajiban yang dilaporkan terhadap aset yang terlihat di rantai. Ini menjawab pertanyaan tentang korespondensi antara aset dan kewajiban pada satu titik waktu. Ini tidak menjelaskan bagaimana izin penandatanganan atas dompet panas dikelola, bagaimana titik akhir operasional diisolasi, atau ketika aset diisi ulang setelah insiden. Binance telah mengatakan akan memperbarui bukti data cadangan setelah remediasi selesai, dan waktu dan konten pembaruan itu adalah item yang paling langsung diperiksa untuk keluar dari acara ini. Pembaca yang ingin melihat bagaimana pengungkapan tersebut terstruktur dapat melihat bukti halaman cadangan yang diterbitkan oleh MEXC .

Serangan otorisasi versus kebocoran utama

Bagi siapa pun yang memegang dompet rantai, detail yang layak dibawa adalah pemisahan antara otorisasi dan kunci itu sendiri. Setelah delegasi EIP-7702 ditandatangani, kontrak dapat memindahkan aset berdasarkan logika yang sudah mapan sementara kunci pribadi tidak pernah meninggalkan lokasi aslinya. Meninjau dompet untuk delegasi historis dan mencabut yang tidak lagi diperlukan adalah sesuatu yang dapat dilakukan pengguna secara independen dari kontrol internal pertukaran apa pun.

Di mana dana duduk

Pertukaran tidak dapat memproses penarikan sementara layanan ditangguhkan, yang dalam hal ini berarti gangguan berjalan sekitar sembilan jam sejak 22: 15 UTC pada 29 Oktober, dan berpotensi mendekati 54 jam pada jendela pembukaan kembali pertukaran telah diberikan. Memisahkan kepemilikan dengan tujuan dan lokasi mengurangi efek likuiditas dari setiap gangguan layanan platform tunggal. Jadwal perolehan dan kampanye bulan ini tersedia di halaman kampanye MEXC.

Pemandangan Eksklusif dari James Mitchell

Apa yang diubah insiden ini bukanlah pengetahuan umum yang bertukar dompet panas membawa risiko, tetapi bentuk spesifik dari risiko itu. Sebagian besar pencurian pertukaran dalam dekade terakhir mengurangi menjadi kunci pribadi yang salah penanganan, itulah sebabnya pekerjaan defensif terkonsentrasi pada pembagian kunci, pemisahan dingin dan panas, dan ambang batas multisignature. Di sini Binance melaporkan tidak ada kebocoran kunci pribadi saat dompet masih dikosongkan, karena apa yang diperoleh penyerang adalah kemampuan untuk memiliki permintaan tanda tangan yang disetujui daripada kunci. Sebuah sistem yang sesuai dengan manajemen kunci masih dapat ditembus secara penuh melalui satu titik akhir operasional yang dikompromikan.

Poin yang menurut saya harus ditanggapi industri dengan lebih serius adalah bagaimana komposisi aset yang menentukan apa yang dapat diselamatkan. Pada angka dari Binance dan TRM Labs, sekitar $3 miliar beku hampir seluruhnya dikeluarkan secara terpusat stablecoin, sementara sekitar $2,4 miliar yang tersisa dengan penyerang terkonsentrasi di Bitcoin dan Eter. Keputusan penyerang untuk membuang USDT dengan diskon lebih dari 10% untuk ETH sebelum pembekuan mendarat adalah permainan langsung pada asimetri itu. Kemampuan pembekuan penerbit Stablecoin telah menjadi bagian substantif dari respons insiden, dan kemampuan itu tidak meluas ke aset asli sama sekali. Rasio stablecoin ke aset asli dalam dompet panas pertukaran oleh karena itu merupakan pertanyaan likuiditas dan pertanyaan tentang apa yang dapat dilakukan setelah pelanggaran.

Satu perbedaan harus tetap jelas selama beberapa minggu mendatang: pembekuan bukanlah pemulihan. Insiden Bybit berakhir dengan $48,4 juta dari pencurian $1,5 miliar kembali di platform, setelah berbulan-bulan penerbit dan proses peradilan. Jumlah yang dibekukan di sini jauh lebih besar daripada kasus sebelumnya, tetapi memindahkan aset dari daftar hitam kembali ke buku pertukaran masih memerlukan penerbitan kembali atau transfer yang diperintahkan pengadilan. Dasar yang tepat untuk menilai hasil dari acara ini adalah bukti data cadangan Binance yang diperbarui dan post-mortem teknisnya yang lengkap, bukan total beku hari ini.

FAQ

Kapan penarikan Binance akan dilanjutkan?

Dalam pembaruan layanan pada 04: 17 UTC pada 30 Oktober, Binance mengatakan pihaknya mengharapkan untuk mulai melanjutkan layanan penarikan dalam waktu 48 jam, jendela yang berakhir sekitar 04: 17 UTC pada 1 November, dan bahwa penarikan tetap dihentikan sampai timnya menyelesaikan perubahan keamanan layanan penarikan dan alamat terkait. Penarikan telah ditangguhkan sejak 22: 15 UTC pada 29 Oktober. Pada 07: 00 UTC pada 30 Oktober mereka belum melanjutkan, dan tidak ada pembukaan kembali bertahap oleh jaringan atau aset telah diumumkan.

Apakah deposito bekerja sekarang?

Pembaruan layanan Binance pada 04: 17 UTC pada 30 Oktober mengatakan setoran tetap tidak terpengaruh dan beroperasi secara normal. Pemberitahuan bursa sebelumnya pada 00: 07 UTC dan 02: 25 UTC telah mencantumkan setoran sebagai ditangguhkan, dan Binance belum membahas perbedaannya. Pengguna harus memeriksa status di halaman pengumuman resmi Binance sebelum menyetor.

Apakah pengguna akan kehilangan dana dalam insiden ini?

Binance mengatakan dana SAFU dan dana perusahaan akan menutupi semua kerugian dan aset pengguna aman, dan pendiri Changpeng Zhao mengatakan dia mengharapkan dana pengguna tertutup sepenuhnya. Data DefiLlama menempatkan aset platform sekitar $144 miliar sebelum insiden, membuat perkiraan dampak sekitar 4,4% dari itu. Binance belum mempublikasikan rincian mekanisme kompensasi atau waktunya.

Mengapa angka pencurian yang dilaporkan sangat berbeda?

Tiga alasan. Cakupan berbeda, dengan Blockaid $3,3 miliar hanya mencakup Ethereum, Arbitrase dan Avalanche sementara TRM Labs '$6,36 miliar mencakup sepuluh rantai. Harga berbeda, dengan aset yang sama senilai $6,36 miliar pada saat transfer dan $6,23 miliar pada harga pasar yang berlaku. Dan objek yang diukur berbeda, karena Arkham Intelligence $5,84 miliar adalah saldo di dompet penyerang pada suatu saat daripada aliran keluar total.

Apakah beku $3 miliar berarti telah dipulihkan?

Tidak. Pembekuan menempatkan aset pada daftar hitam kontrak penerbit, di mana mereka tidak dapat dipindahkan tetapi juga tidak kembali ke buku pertukaran. Mengembalikannya membutuhkan penerbitan kembali oleh penerbit atau transfer yang diperintahkan pengadilan. Dalam kasus Bybit, $48,4 juta dari pencurian $1,5 miliar dipulihkan, selama beberapa bulan.

Apa itu EIP-7702, dan dompet biasa terbuka?

EIP-7702 tiba dengan peningkatan Pectra Ethereum pada Mei 2025 dan memungkinkan akun biasa mengotorisasi kontrak pintar untuk bertindak atas namanya. Ini adalah fitur protokol daripada kerentanan. Risikonya adalah bahwa otorisasi tetap efektif setelah ditandatangani, memungkinkan penyerang untuk memindahkan aset di kemudian hari di bawah logika kontrak. Pemegang dompet dapat meninjau dan mencabut delegasi yang tidak lagi mereka butuhkan.

Siapa yang melakukan serangan itu?

TRM Labs menunjukkan dengan kepercayaan tinggi kepada TraderTraitor, sebuah kelompok Korea Utara, mengutip intelijen on-chain dan off-chain dan kesamaan dalam metode dengan insiden Bybit Februari 2025 dan insiden KelpDAO April 2026. Penyelidik on-chain ZachXBT dan Blockaid juga menunjuk ke arah Korea Utara. Pada 07: 00 UTC pada 30 Oktober, tidak ada lembaga penegak hukum yang membuat keputusan resmi.

Berapa harga crypto bergerak ini?

Bitcoin menyentuh level terendah intraday sekitar $76.650 pada malam kejadian, level terendah enam minggu. Data CoinGecko menempatkan Bitcoin kembali pada $78.518 pada 06: 35 UTC pada 30 Oktober, turun 1,78% selama dua puluh empat jam, dengan Ether pada $2.245,53, turun 2,79%, dan BNB pada $715,24, turun 4,83%. CoinGlass mencatat sekitar $1,4 miliar dalam likuidasi leverage di seluruh pasar dalam dua puluh empat jam setelah insiden itu, termasuk likuidasi rutin yang tidak terkait dengannya.

Bisakah bukti cadangan menunjukkan bahwa pertukaran belum dilanggar?

Tidak. Bukti cadangan memverifikasi korespondensi antara kewajiban yang dilaporkan pertukaran dan aset rantai pada suatu titik waktu, dan memungkinkan pengguna memeriksa bahwa saldo mereka sendiri disertakan. Itu tidak mencakup kontrol internal seperti izin penandatanganan dompet panas atau isolasi titik akhir, dan itu tidak menunjukkan kapan aset diisi ulang setelah insiden.

Penafian

Artikel ini hanya untuk informasi umum dan bukan merupakan nasihat investasi, keuangan, hukum, atau pajak. Angka saat ini pada 07: 00 UTC pada 30 Oktober 2026, dan insiden tersebut masih berkembang, sehingga jumlah, status layanan, dan kesimpulan investigasi dapat berubah dengan pengungkapan resmi berikutnya. Aset kripto dan produk leverage sangat fluktuatif dan dapat menghasilkan kerugian melebihi pengeluaran awal. Pembaca harus memverifikasi pengungkapan asli dan menilai secara mandiri, berkonsultasi dengan profesional yang memenuhi syarat jika sesuai.

Tentang Penulis

James Mitchell mengkhususkan diri dalam analisis teknis, tren pasar, dan strategi perdagangan untuk Bitcoin dan altcoin. Berbasis di London, ia memiliki lebih dari 10 tahun pengalaman di pasar keuangan. Sebelum bergabung dengan MEXC Learn, James bekerja sebagai analis senior di perusahaan investasi Eropa terkemuka, di mana ia mengembangkan keahlian dalam manajemen risiko dan perdagangan kuantitatif. Transisinya ke pasar cryptocurrency dimulai pada 2017, dan sejak itu ia dikenal karena pendekatannya yang digerakkan oleh data. Dia memegang gelar Master di bidang Ekonomi Keuangan dari London School of Economics. Pendekatan analitisnya menggabungkan analisis teknis tradisional dengan metrik on-chain untuk memberi pembaca wawasan yang dapat ditindaklanjuti.

Bidang Keahlian: Analisis Teknis, Tren dan Siklus Pasar, Strategi Perdagangan, Analisis Bitcoin dan Altcoin, Manajemen Risiko.

Referensi Penelitian

MEXC

Pernyataan Resmi Binance tentang Temuan Investigasi Awal

TRM Labs Korea Utara Mencuri USD 6,36 Miliar Dari Binance dalam Peretasan Terbesar dalam Sejarah

CoinDesk Binance Kehilangan Miliaran dalam Peretasan Crypto Terbesar hingga Saat Ini

Pembaruan Langsung Cointelegraph Binance Dipukul oleh Peretasan Crypto Terbesar dalam Sejarah

Bitcoin.com Binance Merilis Temuan Hack 6.3B Pertama Tidak Ada Bukti Kebocoran Utama

Bitcoin.com Di Dalam Binance Hack 5.8B Apa yang Dikonfirmasi dan Apa yang Tidak

TechCrunch Binance Mengatur Penarikan sebagai Peretas Diduga Mencuri Miliaran di Crypto

Pembiayaan Binance Penarikan Diharapkan Kembali Dalam 48 Jam

FinanceFeed Binance Hack 6,3 Miliar Ditelusuri ke Laptop DevOps

Umpan Keuangan Binance Hack 3 Miliar Sekarang Beku

Ingin akses tercepat ke pembaruan terbaru MEXC? Bergabunglah dengan grup Telegram resmi kami sekarang!

MEXC Platform: Unduh Aplikasi | Zero Fee Trading | Beli USDT sekarang

Bergabung dengan Komunitas MEXC: X (Twitter) | Telegram | Discord

Dapatkan Wawasan: MEXC Belajar | Persyaratan Layanan | MEXC Blog | MEXC Berita

Verifikasi Akun: Memahami KYC | Cara Menyelesaikan KYC

Platform Konten Eksternal: Substack | Sedang | Paragraf | LinkedIn | X (Berita)

Peluang Pasar

Harga Decentraland(MANA)

$0.07183

$0.07183$0.07183

USD

Grafik Harga Live Decentraland (MANA)

Artikel-artikel yang dibagikan di halaman ini bersumber dari platform publik dan disediakan hanya sebagai referensi. Artikel tersebut tidak mewakili posisi atau pandangan MEXC. Seluruh hak merupakan milik James Mitchell. Jika Anda meyakini ada konten yang melanggar hak pihak ketiga, silakan hubungi [email protected] untuk penghapusan segera. MEXC tidak menjamin keakuratan, kelengkapan, atau keaktualan konten apa pun dan tidak bertanggung jawab terhadap segala tindakan yang dilakukan berdasarkan informasi yang diberikan. Konten tersebut bukan merupakan saran keuangan, hukum, atau profesional lainnya, serta tidak boleh ditafsirkan sebagai rekomendasi atau dukungan oleh MEXC. Untuk mendapatkan wawasan ahli dan analisis mendalam, kunjungi MEXC Learn.