Penggodaman Binance: Kecurian Terbesar dalam Sejarah Kripto

​Penggodam mencuri rekod $6.3 bilion daripada bursa mata wang kripto Binance. Bukti menunjukkan penglibatan Korea Utara, sementara serangan itu telah mencetuskan kejatuhan besar pasaran mata wang kripto. Namun, yang amat membimbangkan ialah betapa mudahnya penyerang mungkin memperoleh akses kepada berbilion dolar.

Komputer riba yang digodam membuka jalan kepada berbilion dolar

Pada malam 29 Oktober, sejumlah besar mata wang kripto mula mengalir keluar daripada dompet Binance. Menurut TRM Labs, penyerang mencuri kira-kira $6.36 bilion merentasi sepuluh blockchain, dengan kebanyakan dana dipindahkan dalam masa hanya 20 minit. Ini merupakan kecurian terbesar dalam sejarah mata wang kripto, kira-kira empat kali ganda nilai penggodaman Bybit pada Februari 2025.

Lihat siaran di X Memuatkan...

Tweet telah dipadam oleh pengarang.

Tetapi kami telah menyimpan semuanya 🙂.

Menurut dapatan awal Binance, penyerang mungkin mendapat akses melalui komputer riba milik salah seorang jurutera DevOps bursa itu yang telah dikompromi. Penggodam mungkin menggunakan peranti tersebut untuk mengakses perkhidmatan dalaman dan menghantar transaksi pengeluaran mata wang kripto tanpa kebenaran. Bagaimanapun, penyiasat tidak menemui bukti bahawa kunci peribadi dompet telah bocor. Pakar Blockaid percaya penyerang mungkin telah memanipulasi sistem tandatangan transaksi supaya melaksanakan arahan tanpa kebenaran.

Selepas mengesan pencerobohan itu, Binance menggantung operasi dan mula membekukan aset yang dicuri dengan bantuan peserta industri lain. Menjelang pagi 30 Oktober, kira-kira $3 bilion telah dibekukan. Tether menyekat lebih daripada 1.56 bilion USDT, manakala Circle membekukan lebih 800 juta USDC. Agensi penguatkuasaan undang-undang dan firma analitik blockchain turut menyertai usaha mengesan dana yang dicuri.

Binance berikrar untuk membayar pampasan penuh bagi kerugian menggunakan Secure Asset Fund for Users (SAFU) dan dana syarikat. Menurut kemas kini terkini, deposit kembali beroperasi seperti biasa. Bursa itu menjangkakan pengeluaran akan disambung semula dalam tempoh 48 jam. Selepas siasatan selesai, Binance berjanji akan menerbitkan laporan teknikal terperinci serta bukti rizab yang dikemas kini.

Jejak mengarah ke Korea Utara

Kumpulan penggodam Korea Utara TraderTraitor mungkin berada di sebalik serangan terhadap Binance. Pakar daripada TRM Labs dan Chainalysis membuat kesimpulan ini selepas meneliti pergerakan dana yang dicuri serta butiran lain tentang pencerobohan itu. Binance sendiri belum mengenal pasti penyerang secara rasmi.

Lihat siaran di X Memuatkan...

Tweet telah dipadam oleh pengarang.

Tetapi kami telah menyimpan semuanya 🙂.

Penyiasat blockchain ZachXBT menemui satu lagi kaitan dengan serangan terdahulu. Menurut dapatan beliau, dana yang dicuri daripada Binance telah dicampur dengan aset yang sebelum ini dicuri dalam eksploit terhadap bursa mata wang kripto Bitget. Dana itu tiba di alamat yang sama selepas melalui protokol THORChain. Memandangkan serangan terdahulu dikaitkan dengan TraderTraitor, penyiasat itu mencadangkan bahawa penggodam yang sama berkemungkinan bertanggungjawab atas kedua-dua insiden.

Kumpulan itu pernah dikaitkan dengan siasatan terhadap beberapa kecurian mata wang kripto terbesar. Pada Februari 2025, penggodam mencuri kira-kira $1.5 bilion dalam Ethereum daripada Bybit. Biro Penyiasatan Persekutuan A.S. (FBI) secara rasmi mengaitkan serangan itu dengan Korea Utara. Penggodam Korea Utara juga dikaitkan dengan kecurian lebih $300 juta daripada bursa mata wang kripto Jepun DMM Bitcoin pada Mei 2024.

Salah satu taktik utama TraderTraitor ialah kejuruteraan sosial. Contohnya, semasa serangan terhadap DMM Bitcoin, seorang penggodam yang menyamar sebagai perekrut menghantar kod berniat jahat yang disamarkan sebagai ujian teknikal kepada seorang pekerja penyedia perkhidmatan dompet Ginco. Menurut FBI, akses yang diperoleh itu kemudian digunakan untuk memanipulasi permintaan transaksi mata wang kripto yang sah, lalu mengalihkan dana ke dompet yang dikawal penyerang.

Krisis keyakinan terhadap bursa berpusat?

Penggodaman Binance mencetuskan jualan besar-besaran mata wang kripto. Bitcoin jatuh ke $76,460, Ethereum merosot di bawah $2,200 dan BNB susut lebih 8% dalam tempoh 24 jam. Menurut CoinGlass, bursa menutup secara paksa posisi pedagang bernilai $1.53 bilion sepanjang hari lalu. Daripada jumlah itu, $1.29 bilion melibatkan pedagang yang bertaruh harga akan naik.

Kesan serangan itu turut dirasai sektor kewangan terdesentralisasi (DeFi). Protokol pinjaman Aave mengehadkan aktiviti buat sementara waktu di seluruh pasarannya selepas penyerang mendepositkan 60 juta USDT sebagai cagaran dan meminjam Ethereum bernilai kira-kira $44.6 juta. Pengguna masih boleh mengeluarkan dana dan membayar balik pinjaman, tetapi deposit baharu dan pinjaman digantung. Sementara itu, token AAVE dan UNI masing-masing susut lebih 10% dalam tempoh 24 jam.

Lihat siaran di X Memuatkan...

Tweet telah dipadam oleh pengarang.

Tetapi kami telah menyimpan semuanya 🙂.

Penganalisis Standard Chartered percaya penggodaman Binance boleh mempercepat peralihan daripada bursa berpusat (CEX) kepada platform terdesentralisasi (DEX). Geoffrey Kendrick, ketua global penyelidikan aset digital bank itu, menyenaraikan Uniswap sebagai salah satu pihak yang berpotensi mendapat manfaat. Menurut CoinGecko, jumlah dagangan spot pada sepuluh DEX terbesar mencapai 23.5% daripada jumlah dagangan sepuluh CEX terbesar pada suku kedua 2026. Nisbah itu ialah 21.4% pada suku pertama.

Ancaman terbesar datang dari dalam

Penggodaman Binance menunjukkan bahawa mencuri berbilion dolar tidak semestinya memerlukan penggodam mendapatkan kunci peribadi dompet mata wang kripto. Jika dapatan awal disahkan, mengkompromi komputer pekerja mungkin sudah cukup untuk memperoleh akses kepada sistem tandatangan transaksi. Serangan itu menjejaskan sepuluh blockchain walaupun setiap satunya mempunyai seni bina dan mekanisme keselamatan yang berbeza.

Bagi Binance, cabaran terbesar bukan sekadar membayar pampasan atas kerugian, tetapi juga membaiki kelemahan yang memungkinkan serangan sedemikian. Laporan teknikal yang bakal diterbitkan perlu menjelaskan bagaimana sebuah komputer yang dikompromi boleh membuka akses kepada aset bernilai berbilion dolar dan mengapa sistem keselamatan dalaman bursa gagal menghentikan pengeluaran.