Kecurian Binance $6.3 Bilion melalui Delegasi EIP-7702 2026-10-30

Pendahuluan: $6.3 bilion — Pencurian Terbesar dalam Sejarah Bursa Kripto, dengan Vektor Serangan yang Belum Pernah Dilihat Sebelumnya

Dari 29 Oktober 2026, pukul 20:20 hingga 23:36 UTC, dompet panas global Binance dikosongkan secara sistematik. Aset sebanyak 8 rangkaian (chain), dengan nilai penilaian keseluruhan sekitar $6.28–6.3 bilion dolar AS, dipindahkan—ini merupakan pencurian tunggal terbesar dalam sejarah bursa kripto (rekod sebelumnya adalah 7,000 BTC milik Binance sendiri pada tahun 2019, bernilai sekitar $41 juta dolar AS—naik 153 kali ganda). Yang lebih mencengangkan lagi adalah teknik serangannya: penyerang tidak memecahkan mana-mana kunci peribadi secara matematik, tetapi memperoleh akses ke perkhidmatan tandatangan dengan menyerang komputer riba seorang jurutera DevOps, lalu menggunakan mekanisme delegasi EIP-7702 untuk membuat dompet panas Ethereum utama Binance, iaitu “Binance 14”, menandatangani 50 transaksi jenis-4—yang secara kekal melantik kontrak “sweep” yang disediakan penyerang sebagai pelaksana kod dompet tersebut. Keseluruhan serangan—dari delegasi tandatangan hingga pemindahan $250 juta ETH+USDT dalam satu transaksi “sweep”—mengambil masa 3 minit 24 saat. Sistem pengesan AI Blockaid memberi amaran dalam masa kurang dari 2 minit selepas transaksi sweep berlaku, mengesahkan dalam 11 minit bahawa akses tandatangan telah dikuasai dan mekanisme delegasi EIP-7702 digunakan, serta menandakan semua alamat penyerang sebagai jahat dalam masa 1 jam. Pernyataan rasmi Binance menyatakan jumlah keseluruhan kerugian sekitar $6.3 bilion dolar AS; sekitar $3 bilion dolar AS telah dibekukan bekerjasama dengan rakan-rakan on-chain (Tether: $1.567 bilion, Circle: $822 juta, Ripple RLUSD, Paxos, World Liberty, dan lain-lain), tetapi masih ada sekitar $3.27 bilion dolar AS dalam aset bukan-stablecoin seperti BTC/ETH/XRP/SOL yang boleh dipindahkan secara bebas. Binance telah menghentikan sementara semua deposit dan pengeluaran, dan menyatakan bahawa semua kerugian akan ditanggung sepenuhnya oleh dana SAFU dan modal syarikat—“dana pengguna adalah selamat”.

Masa Serangan: 3 minit 24 saat — dari delegasi EIP-7702 hingga $250 juta dikeluarkan dalam satu transaksi sweep

Jalur teknikal penyerang (disahkan melalui pelbagai sumber: analisis teknikal Blockaid pada 30 Oktober 2026, pukul 02:30 UTC; ChainCatcher Dickson Wu pada 30 Oktober 2026, pukul 08:00 UTC; dan pernyataan perkembangan Binance pada 30 Oktober, pukul 10:00 UTC):

1. Malams 28 Oktober UTC — Persiapan awal: Dompet utama penyerang menarik 0.1 ETH daripada Tornado Cash sebanyak 3 kali (cukup hanya untuk bayaran gas);
2. 29 Oktober UTC, pukul 13:51–16:47 — Latihan: Penyerang menjalankan urutan penuh “delegate-and-sweep” pada 3 dompet ujian yang dikawal sendiri, setiap kali memindahkan $2–$6 untuk menguji mekanisme delegasi EIP-7702 dan fungsi sweep;
3. 29 Oktober UTC, pukul 15:59 — Penempatan kontrak sweeper: Alamat kontrak 0x63e8…6fAe, kod sumber tidak disahkan, alamat operator adalah alamat penyerang, dan kontrak ini mengandungi fungsi sweep() (senarai semua token + ETH untuk dikeluarkan sekaligus + fungsi forwarding agar akaun yang didelegasikan boleh memanggil kontrak lain);
4. 29 Oktober UTC, pukul 20:20:59 — Transaksi kritikal: Penyerang menghantar transaksi jenis-4 kepada Binance 14, dan Binance 14 menandatangani 50 delegasi EIP-7702 (nonce 18914775 hingga 18914824—50 nonce berturut-turut), semuanya didelegasikan kepada kontrak sweeper. 49 daripadanya gagal kerana nonce sudah luput, hanya 1 yang sesuai dengan nonce semasa, maka delegasi menjadi sah—ketika itu Binance 14 masih memproses pengeluaran secara normal, dan sistem tandatangan tidak sedar bahawa ia baru sahaja menyerahkan kuasa pelaksanaan kod kepada penyerang;
5. 29 Oktober UTC, pukul 20:24:23 — Pemindahan $250 juta dalam satu transaksi: Operator memanggil fungsi sweep(), dan Binance 14 memindahkan 167,464 ETH + 161.5 juta USDT + 61 jenis token = $250 juta dalam satu transaksi. Baki Binance 14 tinggal hanya 1 ETH;
6. 29 Oktober UTC, pukul 20:24:47 – 21:00 — Pengosongan serentak di pelbagai rangkaian: 24 saat kemudian, Binance 16 menandatangani 9 transaksi bernilai $174 juta (28,006 ETH + 55.7 juta USDT + RLUSD dan lain-lain); 4 dompet panas Arbitrum memindahkan 74.6 juta ARB + 8,426 ETH; Avalanche memindahkan 1.81 juta AVAX + 841,000 USDT; Optimism Binance 55 memindahkan 44.2 juta OP; di rangkaian BTC, 11 transaksi dalam blok yang sama membahagikan 18,270 BTC ke 19 alamat baharu (1,000 BTC setiap alamat); TRON memindahkan 612.7 juta USDT + 46.4 juta TRX; XRP Ledger memindahkan 233.5 juta XRP; Solana memindahkan 970,522 SOL;
7. 29 Oktober UTC, pukul 21:01:35 – 23:36 — Pertempuran pembekuan stablecoin + percubaan sweep terakhir gagal: Tether mula menyenaraihitamkan alamat 0x5227 (mengandungi 971 juta USDT) pada pukul 21:01; Circle membekukan $822.6 juta USDC pada pukul 21:04; Tether di rangkaian TRON membekukan 378.7 juta USDT pada pukul 21:09; penyerang memecah dan menjual 435 juta USDT menjadi ETH tiga minit sebelum pembekuan oleh Tether; Ripple membekukan $40.5 juta RLUSD pada pukul 22:00; pada pukul 23:36, percubaan terakhir fungsi sweep() gagal—Binance telah mencabut semua delegasi EIP-7702.

Jadual masa pengesanan Blockaid: amaran dikeluarkan dalam masa kurang dari 2 minit selepas transaksi sweep (sebelum mana-mana laporan awam), pengesahan “akses tandatangan dikuasai + mekanisme delegasi EIP-7702” dalam 11 minit, dan semua alamat penyerang ditandakan sebagai jahat serta diedarkan ke Feed Insiden Ekosistem semua pelanggan dalam masa 1 jam.

Butiran Aset yang Dicuri (Semakan lengkap Dickson Wu di 8 rangkaian, 30 Oktober pukul 08:00 UTC)

Semakan on-chain oleh jurutera CertiK, Dickson Wu, diterbitkan sepenuhnya oleh ChainCatcher—ini adalah sumber angka paling tepat mengenai aset yang dicuri sehingga kini:

Pertempuran Aset Terbekukan: $2.8 bilion Telah Dibekukan, Masih Ada $3.27 bilion Boleh Dipindahkan Secara Bebas

Penerbit stablecoin dan Binance segera membekukan semua aset yang boleh dibekukan, tetapi tidak berkuasa terhadap aset bukan-stablecoin:

Pertempuran Tether Melawan Pembekuan Semula: Sebelum senarai hitam pertama Tether (pada pukul 21:01 terhadap alamat 0x5227, yang mengandungi 971 juta USDT), penyerang telah memecahkan 200 juta USDT kepada alamat 0x0ddf…697e pada pukul 20:33. Daripadanya, lebih kurang 10 juta USDT dijual di DEX, manakala 190 juta USDT dipindahkan ke alamat 0x8d53…639a dan disimpan di Aave untuk meminjam ETH. Circle membekukan USDC sebanyak $822.6 juta pada pukul 21:04:59, tetapi penyerang telah memindahkan 40.5 juta RLUSD ke alamat 0xe702…958d dan menjual 48 juta RLUSD untuk ditukar dengan ETH sebelum Ripple membekukan RLUSD pada pukul 22:00; jualan terakhir berlaku dalam blok yang sama dengan pembekuan oleh Ripple.

Tindak Balas Pasaran: BNB Turun 10% Sehari, Pelikuidasi di Platform Binance Mencecah $345 Juta

Adakah Dana Pengguna Selamat? Binance Menyatakan SAFU + Dana Syarikat Meliputi Sepenuhnya, Kerugian Bersih Mencapai Kira-kira 0.69% daripada Aset yang Dijaga

Apa yang dicuri kali ini adalah dompet panas Binance — iaitu dompet yang bersambung ke internet dan digunakan untuk memproses pengeluaran pengguna dengan pantas, bukan dompet sejuk atau akaun peribadi pengguna. Jaminan utama:

• Pernyataan Rasmi Binance: "We have not found any evidence of wallet private key leakage" (tiada kebocoran kunci peribadi dari segi matematik; serangan berlaku pada tahap kebenaran perkhidmatan tandatangan);
• Pernyataan CZ (UTC 21:15, lebih awal daripada pernyataan rasmi): "as a shareholder, I expect all user funds will be fully covered" (sebagai pemegang saham, saya menjangkakan semua dana pengguna akan dilindungi sepenuhnya);
• Pernyataan He Yi (Pengasas Bersama): Mengesahkan Ripple telah membekukan RLUSD 40.5 juta, dan Binance sedang menyiasat secara aktif;
• Status Semasa Dana SAFU: Ditubuhkan pada Julai 2018, pembelian token terakhir dilakukan pada Februari 2026, keseluruhan dana ditukar kepada 15,000 BTC (nilai kira-kira $1.2 bilion, harga 30 Oktober 2026);
• Anggaran Kerugian Bersih (oleh 0xngmi, Pengasas DefiLlama): $6.28 bilion kerugian keseluruhan – $2.8 bilion telah dibekukan = kira-kira $3.48 bilion belum dibekukan; namun dengan mengambil kira kemungkinan aset penyerang akan dapatkan semula, kerugian bersih Binance dianggarkan sekitar $1 bilion (mewakili 0.69% daripada aset yang dijaga Binance bernilai $144–165 bilion), "imbangan akaun Binance mampu meliputi jumlah ini dengan mudah";
• Penghentian Sementara Pengeluaran: Binance menghentikan sementara semua deposit dan pengeluaran (bermula UTC 30 Oktober pukul 00:30), dengan menyatakan "will resume as soon as the security issue is fully resolved", tanpa jadual masa spesifik.

Amaran Risiko: Penghentian sementara pengeluaran itu sendiri boleh memperburuk ketakutan (Bybit pada 2025 tetap membenarkan pengeluaran walaupun mengalami kehilangan $1.5 bilion, dan dua pendekatan ini masih menjadi subjek perdebatan). Tiada laporan individu tentang pembekuan besar-besaran akaun pengguna atau kehilangan dana sehingga kini, tetapi siasatan menyeluruh oleh Binance masih berlangsung.

Perbandingan Sejarah: Tiga Kali Pencurian Terhadap Binance Meningkat 153 Kali Ganda, Teknik Serangan Berubah dari Phishing ke Rantaian Bekalan

Trend Pertumbuhan: Jumlah kerugian tiga kali serangan terhadap Binance: 2019 $41 juta → 2023 Rantai BNB $566 juta → 2026 $6.3 bilion (peningkatan 153 kali ganda). Evolusi teknik serangan: mencuri kelayakan pengguna melalui phishing → memanipulasi UI multisignature → serangan rantaian bekalan/kelayakan dalaman → pengambilalihan hak pelaksanaan kod kunci tandatangan melalui delegasi EIP-7702. Laporan Blockaid menyatakan ini adalah serangan pada tahap “siapa/sistem yang memberitahu kunci apa yang perlu dilakukan”, bukan pada tahap matematik kunci itu sendiri — yang sehingga kini masih selamat.

Tindak Balas Kawal Selia: Keseluruhan Senyap, Hanya CEO Circle Memberi Isyarat Bahawa Agensi Penguatkuasa Sudah Terlibat

Selepas kehilangan besar-besaran di Binance, tindak balas agensi kawal selia utama di seluruh dunia mengejutkan dengan kesenyapan mereka:

Sumber Data Utama dan Perkara yang Ditandakan sebagai UNCONFIRMED

Sumber Data:

• Analisis teknikal Blockaid (mekanisme delegasi EIP-7702, garis masa, garis masa pengesanan);
• Kajian lengkap Dickson Wu dari ChainCatcher ke atas 8 rangkaian (angka paling tepat mengenai jumlah kehilangan);
• Berita langsung France24/AFP (Binance menangguhkan semua pengeluaran sepenuhnya, penyata pembekuan daripada CEO Tether/Circle);
• Akaun X Binance (draf awal jam 21:16 → ayat dihapuskan jam 21:24 → draf akhir jam 21:29 “Dana pengguna sepenuhnya selamat” → jam 22:15 → jam 23:06 → kira-kira jam 00:30 UTC pengumuman);
• Akaun X CZ (penyata pertama pada jam 21:15 UTC, lebih awal daripada penyata rasmi);
• Akaun X CEO Tether (penyata pembekuan $1.567 bilion);
• Akaun X CEO Circle (penyata pembekuan $823 juta USDC + “dalam kerjasama dengan pihak berkuasa penguatkuasa undang-undang”);
• Analisis teknikal EIP-7702 oleh 808bits.

Perkara yang Ditandakan sebagai UNCONFIRMED (tiada tekaan dibuat sama sekali):

1. Identiti penyerang: ZachXBT berspekulasi kemungkinan adalah Lazarus Group (kaedah serupa dengan kes Bybit 2025), tetapi pihak berkuasa penguatkuasa seperti FBI/Interpol belum secara rasmi menetapkan tanggungjawab; tiada penentuan identiti negara atau organisasi dibuat;
2. Cara spesifik komputer riba jurutera DevOps dibajak: Binance hanya menyatakan “komputer riba jurutera DevOps dibajak”, tanpa menerangkan sama ada melalui e-mel phishing, perisian trojan, pemasangan melalui USB atau kaedah lain;
3. Jumlah akhir yang dicuri: Anggaran rasmi Binance ialah $6.3 bilion, manakala penganalisis on-chain menganggarkan antara $5.78–6.28 bilion — angka masih berubah;
4. Jangkauan kesan terhadap pengguna: Tiada kes besar dilaporkan di mana akaun pengguna dibekukan atau dana hilang, tetapi pengeluaran masih ditangguhkan;
5. Tindakan susulan pihak berkuasa kawal selia: SEC/CFTC/DOJ dan lain-lain belum membuat sebarang penyata terbuka; tidak diketahui sama ada siasatan akan dijalankan;
6. Kebenaran klaim “AI terlibat dalam serangan”: Semasa kejadian ini, media (NBC) melaporkan “AI mungkin terlibat”, tetapi tiada bukti teknikal ditemui; Forkast secara eksplisit menandakan sudut AI sebagai “tanpa sokongan sumber”;
7. Samakah penyerang di Polymarket / Bitget / Binance 2026? Kaedah serupa tetapi tiada bukti konkrit;
8. Masa pemulihan pengeluaran Binance: Hanya disebut “secepat mungkin selepas isu keselamatan diselesaikan sepenuhnya”, tanpa jadual masa spesifik.

Masa data terkini: Kira-kira jam 10:30 UTC pada 30 Oktober 2026 (pukul 18:30 waktu Beijing). Siasatan menyeluruh Binance masih berlangsung, dan laporan analisis pasca-kejadian (post-mortem) dijangka akan dikeluarkan kemudian.

Amaran risiko dan pendedahan promosi: Binance masih menangguhkan sepenuhnya deposit dan pengeluaran tanpa tarikh pemulihan diumumkan. Tempoh penangguhan pengeluaran membawa risiko kekutan dan hentaman terhadap keyakinan pengguna. Maklumat dalam artikel ini dikemaskini sehingga 30 Oktober 2026; sebahagian data (jumlah dibekukan, butiran kehilangan, kerugian bersih) masih dikemaskini. Perkara yang ditandakan UNCONFIRMED tidak diberi sebarang tekaan atau spekulasi. Artikel ini mengandungi pautan promosi; jika anda mendaftar melalui pautan ini, kami mungkin menerima komisen — tiada tambahan kos kepada anda dan tiada kesan terhadap penilaian dalam artikel ini.