📢 Berita
Amaran Keselamatan: Pengguna perlu berwaspada terhadap serangan “keracunan alamat” yang mungkin berlaku semasa tempoh penarikan dana secara berpusat.
Pada 1 November 2026, pukul 14:00 (waktu Beijing), Binance secara rasmi memulakan pemulihan berperingkat bagi perkhidmatan pengeluaran dana selepas mengalami kejadian curi wang kripto terbesar dalam sejarah dari segi jumlah kerugian. Pemulihan ini akan dilaksanakan secara beransur-ansur kepada pengguna bermula 2 November. Sebahagian pengguna segera memindahkan aset mereka dari platform ke dompet sejuk peribadi selepas saluran pengeluaran dihidupkan semula, demi memperkukuh kawalan dan autonomi penyimpanan aset mereka.
Namun, gelombang pengeluaran yang tumpu pada fasa awal pemulihan fungsi pengeluaran—seperti yang sering berlaku—menjadi tempoh puncak serangan “penyuntikan alamat” (*Address Poisoning*). Dalam serangan ini, penyerang secara tepat menargetkan alamat-alamat yang tersiar secara terbuka di rantai blok atau alamat yang baru sahaja terlibat dalam transaksi, lalu melancarkan “transaksi penyuntikan” secara berulang-ulang. Alamat penerima palsu yang digunakan dalam transaksi-transaksi tersebut biasanya mempunyai empat aksara heksadesimal pertama dan empat aksara heksadesimal terakhir yang identik dengan alamat sebenar pengguna—membuat keseluruhan bentuk alamat kelihatan sangat mirip. Tujuannya ialah untuk menipu pengguna agar secara tidak sengaja menyalin alamat yang salah dari rekod sejarah dompet ketika melakukan operasi secara terburu-buru, atau menjadi mangsa perisian jahat jenis *clipboard hijacking* yang telah terpasang pada peranti mereka dan mengubah aksara-aksara di bahagian tengah alamat tersebut.
Oleh itu, kami menasihatkan dengan tegas: ketika melakukan pengeluaran dana dari platform perdagangan, pengguna **mesti** mengesahkan secara manual setiap satu daripada 42 aksara heksadesimal pada alamat destinasi—dan proses pengesahan ini perlu diulang sepenuhnya sekurang-kurangnya dua hingga tiga kali. Jangan sekali-kali bergantung pada pengisian automatik daripada rekod sejarah, senarai alamat transaksi terkini, atau sebarang kandungan yang tersimpan dalam *clipboard* sistem.
Namun, gelombang pengeluaran yang tumpu pada fasa awal pemulihan fungsi pengeluaran—seperti yang sering berlaku—menjadi tempoh puncak serangan “penyuntikan alamat” (*Address Poisoning*). Dalam serangan ini, penyerang secara tepat menargetkan alamat-alamat yang tersiar secara terbuka di rantai blok atau alamat yang baru sahaja terlibat dalam transaksi, lalu melancarkan “transaksi penyuntikan” secara berulang-ulang. Alamat penerima palsu yang digunakan dalam transaksi-transaksi tersebut biasanya mempunyai empat aksara heksadesimal pertama dan empat aksara heksadesimal terakhir yang identik dengan alamat sebenar pengguna—membuat keseluruhan bentuk alamat kelihatan sangat mirip. Tujuannya ialah untuk menipu pengguna agar secara tidak sengaja menyalin alamat yang salah dari rekod sejarah dompet ketika melakukan operasi secara terburu-buru, atau menjadi mangsa perisian jahat jenis *clipboard hijacking* yang telah terpasang pada peranti mereka dan mengubah aksara-aksara di bahagian tengah alamat tersebut.
Oleh itu, kami menasihatkan dengan tegas: ketika melakukan pengeluaran dana dari platform perdagangan, pengguna **mesti** mengesahkan secara manual setiap satu daripada 42 aksara heksadesimal pada alamat destinasi—dan proses pengesahan ini perlu diulang sepenuhnya sekurang-kurangnya dua hingga tiga kali. Jangan sekali-kali bergantung pada pengisian automatik daripada rekod sejarah, senarai alamat transaksi terkini, atau sebarang kandungan yang tersimpan dalam *clipboard* sistem.