📢 Berita
Analisis Bitunix: Lebih daripada USD6.3 bilion aset Binance dicuri, keselamatan penyimpanan platform perdagangan sekali lagi diuji
Pada 30 Oktober, pasaran kripto mengalami dua hentaman serentak: di satu pihak, gelombang pelikuidasan leverage berskala besar; di pihak lain, dompet panas berbilang rantaian blok Binance mengalami gangguan keselamatan yang teruk. Menurut data CoinGlass, sebanyak 239,224 pelikuidasi berlaku dalam tempoh 24 jam lepas, dengan jumlah pelikuidasan keseluruhan mencecah USD1.536 bilion; nilai pelikuidasan tunggal tertinggi untuk kontrak BTCUSDT di platform Binance ialah USD11.086.700. Hampir secara serentak, TRM Labs memantau pemindahan aset bernilai kira-kira USD6.36 bilion melalui sepuluh rantaian blok, jauh melebihi skala insiden kecurian sebelumnya oleh Bybit dan mencatat rekod kehilangan aset kripto terbesar sehingga kini.
Analisis TRM Labs menunjukkan bahawa penyerang telah memasang program berbahaya terlebih dahulu, kemudian menggabungkan mekanisme pengesahan pra-tandatangan EIP-7702 Ethereum serta prosedur tandatangan dompet panas pada pelbagai rantaian blok awam untuk memindahkan aset; TRM Labs menyifatkan dengan “keyakinan tinggi” bahawa serangan ini dilakukan oleh organisasi peretas Korea Utara TraderTraitor—perlu ditekankan bahawa kesimpulan ini merupakan penilaian profesional syarikat keselamatan berdasarkan tingkah laku on-chain dan ciri infrastruktur, dan belum dikuatkuasakan secara rasmi oleh mana-mana badan kehakiman atau agensi rasmi.
Pada hari yang sama, Binance mengeluarkan notis siasatan awal: punca insiden ini didapati berkemungkinan besar disebabkan oleh komputer riba peribadi seorang jurutera DevOps yang telah dicerobohi, membolehkan penyerang menembusi bekas perkhidmatan dalaman dan melaksanakan arahan pengeluaran tanpa kebenaran; sehingga kini, tiada bukti bahawa kunci peribadi dompet panas Binance telah terdedah. Platform ini telah membekukan aset berkaitan bernilai kira-kira USD3 bilion dan secara tegas menyatakan bahawa ia akan menanggung kerugian sepenuhnya melalui Dana SAFU serta modal sendiri. Namun, penjejakan on-chain menunjukkan bahawa kira-kira USD3.1 bilion aset masih berada dalam keadaan boleh dipindahkan secara bebas, terutamanya BTC dan ETH.
Risiko utama yang terdedah dalam insiden ini bukanlah pada tahap penyimpanan kunci tunggal, tetapi pada kerentanan sistemik keseluruhan struktur keizinan platform perdagangan—iaitu kekurangan isolasi yang mencukupi antara peranti hujung, bekas perkhidmatan, dan prosedur tandatangan transaksi. Walaupun kunci peribadi itu sendiri tidak dicuri, dompet panas tetap akan menjadi saluran bagi aliran keluar aset berjumlah besar sekiranya rantai pengesahan berjaya dicerobohi.
Apabila volatiliti harga akibat pelikuidasan leverage tinggi berinteraksi secara resonan dengan goyahnya dasar kredibiliti pihak penjagaan, dimensi risiko yang dihadapi pasaran telah melampaui lingkup volatiliti tradisional dan secara nyata meluas ke aras risiko rakan dagang serta diskoun kekutan. Titik pemerhatian utama seterusnya termasuk: kemajuan pemulihan fungsi pengeluaran Binance, sama ada aset yang belum dibekukan terus dipindahkan, perubahan dinamik jumlah aset yang benar-benar dibekukan, serta sama ada laporan teknikal semakan menyeluruh dan bukti audit cadangan yang bakal dikeluarkan oleh Binance dapat secara berkesan memulihkan keyakinan industri.
Analisis TRM Labs menunjukkan bahawa penyerang telah memasang program berbahaya terlebih dahulu, kemudian menggabungkan mekanisme pengesahan pra-tandatangan EIP-7702 Ethereum serta prosedur tandatangan dompet panas pada pelbagai rantaian blok awam untuk memindahkan aset; TRM Labs menyifatkan dengan “keyakinan tinggi” bahawa serangan ini dilakukan oleh organisasi peretas Korea Utara TraderTraitor—perlu ditekankan bahawa kesimpulan ini merupakan penilaian profesional syarikat keselamatan berdasarkan tingkah laku on-chain dan ciri infrastruktur, dan belum dikuatkuasakan secara rasmi oleh mana-mana badan kehakiman atau agensi rasmi.
Pada hari yang sama, Binance mengeluarkan notis siasatan awal: punca insiden ini didapati berkemungkinan besar disebabkan oleh komputer riba peribadi seorang jurutera DevOps yang telah dicerobohi, membolehkan penyerang menembusi bekas perkhidmatan dalaman dan melaksanakan arahan pengeluaran tanpa kebenaran; sehingga kini, tiada bukti bahawa kunci peribadi dompet panas Binance telah terdedah. Platform ini telah membekukan aset berkaitan bernilai kira-kira USD3 bilion dan secara tegas menyatakan bahawa ia akan menanggung kerugian sepenuhnya melalui Dana SAFU serta modal sendiri. Namun, penjejakan on-chain menunjukkan bahawa kira-kira USD3.1 bilion aset masih berada dalam keadaan boleh dipindahkan secara bebas, terutamanya BTC dan ETH.
Risiko utama yang terdedah dalam insiden ini bukanlah pada tahap penyimpanan kunci tunggal, tetapi pada kerentanan sistemik keseluruhan struktur keizinan platform perdagangan—iaitu kekurangan isolasi yang mencukupi antara peranti hujung, bekas perkhidmatan, dan prosedur tandatangan transaksi. Walaupun kunci peribadi itu sendiri tidak dicuri, dompet panas tetap akan menjadi saluran bagi aliran keluar aset berjumlah besar sekiranya rantai pengesahan berjaya dicerobohi.
Apabila volatiliti harga akibat pelikuidasan leverage tinggi berinteraksi secara resonan dengan goyahnya dasar kredibiliti pihak penjagaan, dimensi risiko yang dihadapi pasaran telah melampaui lingkup volatiliti tradisional dan secara nyata meluas ke aras risiko rakan dagang serta diskoun kekutan. Titik pemerhatian utama seterusnya termasuk: kemajuan pemulihan fungsi pengeluaran Binance, sama ada aset yang belum dibekukan terus dipindahkan, perubahan dinamik jumlah aset yang benar-benar dibekukan, serta sama ada laporan teknikal semakan menyeluruh dan bukti audit cadangan yang bakal dikeluarkan oleh Binance dapat secara berkesan memulihkan keyakinan industri.
