Untuk ulasan teknikal lengkap, sila lihat: “$6.3 Bilion Dicuri: Dompet Panas Binance Diserang Melalui Perampasan Delegasi EIP-7702, Blockaid Mengesan dalam Masa 2 Minit”. Artikel ini hanya meliputi perkembangan terkini pada 1 November.

90% Aset yang Dicuri dari Binance Telah Digantikan, Pengeluaran Dipulihkan Hari Ini, FBI Mengenal Pasti Hacker Korea Utara — Perkembangan Terkini Kejadian pada 1 November

Pada 29 Oktober, dompet panas Binance dicuri sebanyak $6.3 bilion, menjadikannya insiden keselamatan kedua terbesar dalam sejarah kripto dari segi kerugian tunggal. Tiga hari penuh telah berlalu—pada 31 Oktober, Reuters, FBI dan rasmi Binance serentak mengeluarkan sekumpulan maklumat penting, menyebabkan sentimen pasaran mengalami perubahan ketara. Berikut adalah ringkasan maklumat baharu sahaja dari 31 Oktober hingga 1 November.

Pertama, Binance: 90% Kerugian Telah Digantikan, Pengeluaran Dipulihkan pada 1 November

Dalam laporan eksklusif Reuters pada 31 Oktober, Binance telah menggunakan modal syarikat sendiri + Dana SAFU untuk menutupi 90% jumlah yang dicuri. CEO Richard Teng mendedahkan dalam taklimat dalaman kepada semua pekerja bahawa 10% baki terutamanya terdiri daripada token bersiri panjang yang mempunyai kekutan on-chain rendah, dan perlu dibeli semula secara beransur-ansur melalui urus niaga OTC (di luar bursa) sebelum rekod dikemaskini; perbincangan sedang dijalankan dengan beberapa pembuat pasaran.

Reuters juga mengutip dua sumber dalaman yang menyatakan bahawa Binance telah menetapkan sasaran masa "pengeluaran sepenuhnya dipulihkan pada Ahad, 1 November". Pasukan teknikal kini sedang menjalankan audit keselamatan dan ujian kelabu ke atas semua nod dompet panas—ini merupakan prosedur standard selepas setiap insiden keselamatan besar, dan wajib dilakukan untuk memastikan tiada “pintu belakang” yang tertinggal.

Mengenai Bukti Rizab (Proof of Reserves, PoR), Binance telah merakam snap-shot Merkle baharu pada 31 Oktober jam 00:00 UTC, dan laporan PoR lengkap akan dikeluarkan kepada umum pada 2 November. Ini merupakan kali pertama Binance secara aktif mempercepat jadual pelancaran PoR selepas insiden keselamatan—jelas sebagai tindak balas terhadap tuntutan pasaran yang kuat terhadap ketelusan.

CZ (Zhao Changpeng), Pengasas Bersama dan bekas CEO Binance, bersama Richard Teng, CEO semasa, mengeluarkan kenyataan bersama pada malam 31 Oktober: "We fully cover all losses. Every user, every asset." (Kami menanggung sepenuhnya semua kerugian. Setiap pengguna, setiap aset.) — Ini adalah kali pertama CZ membuat kenyataan awam mengenai satu insiden keselamatan tunggal sejak meletak jawatan.

Kedua, FBI Secara Rasmi Mengenal Pasti: Organisasi “Trader Traitor” Korea Utara, Pelaku Sama Seperti Pencurian $1.5B di Bybit pada 2025

Inilah maklumat paling penting pada 31 Oktober. Jabatan Keselamatan Siber FBI mengeluarkan pengumuman rasmi, menunjuk organisasi hacker Korea Utara "Trader Traitor" sebagai dalang di sebalik pencurian aset dari Binance. Pengumuman itu turut mengesahkan bahawa organisasi ini adalah pelaku yang sama dalam kes pencurian $1.5 bilion di Bybit pada Februari 2025.

FBI mendedahkan beberapa bukti teknikal utama dalam pengumumannya:

• Skrip perampasan delegasi EIP-7702 yang digunakan dalam rantai serangan menunjukkan keserupaannya yang tinggi dari segi kod dengan alat yang ditemui semasa kes Bybit;
• Banyak alamat on-chain yang dikawal oleh hacker juga pernah digunakan untuk mengumpulkan dana dalam kes Bybit 2025;
• Templat e-mel phishing dan taktik penyamaran identiti yang digunakan dalam fasa sosial engineering selaras dengan corak operasi jangka panjang hacker Korea Utara Lazarus Group.

Team keselamatan on-chain Blockaid berjaya mengesan aktiviti delegasi tidak normal hanya dalam masa 2 minit selepas kejadian, dan segera menerbitkan laporan penjejakan masa nyata.

Beberapa agensi intelijen on-chain seperti ChainCatcher turut menjejaki aliran aset yang dicuri. Sehingga 31 Oktober, kira-kira 30% aset yang dicuri telah dibekukan atau ditandakan di seluruh rantaian oleh Binance, manakala lebih kurang 20% lagi telah dibersihkan melalui pencampur seperti Tornado Cash, dan baki lain masih dalam proses pemindahan rentas rantaian.

Perlu diperhatikan bahawa nama “Trader Traitor” sebenarnya telah direkodkan dalam kalangan intelijen awam sejak lama—sejak 2024, mereka sekurang-kurangnya telah melancarkan serangan sosial berarah terhadap beberapa bursa utama seperti OKX, Gate.io dan Coinbase, walaupun sebelum ini gagal menembusi dompet panas. Kali ini, Binance menjadi bursa pertama yang berjaya ditembusi oleh mereka—dan skala kejadian jauh melebihi semua usaha sebelumnya.

Ketiga, Tindak Balas Pasaran: BTC Melaju Semula dari 75K ke 77.5K, Indeks Ketakutan Turun Mendadak

Ketika kejadian baru meletus (pada awal pagi 29 Oktober), harga BTC merudum dari $77,800 ke $75,100, dengan kadar penurunan maksimum dalam 24 jam sekitar 3.5%. Namun, apabila serangkaian maklumat positif keluar pada 31 Oktober—termasuk penggantian 90% aset, jadual pemulihan pengeluaran, serta kenyataan bersama CZ dan Teng—sentimen pasaran pulih dengan pantas.

Sehingga pagi 1 November (waktu Beijing), harga BTC telah kembali menembusi tahap $77,500, hampir kembali ke paras sebelum kejadian. Indeks Ketakutan & Tamak (Fear & Greed Index) juga meningkat dari tahap "ketakutan 24" pada 30 Oktober kepada "neutral 42" pada 1 November.

BNB melaju semula lebih mendadak: pada hari kejadian, harganya jatuh lebih daripada 18% ke bawah $520, tetapi pada 1 November sudah kembali ke paras sekitar $595, dengan kadar kenaikan dalam 24 jam melebihi 12%.

Keempat, Senarai Titik Masa Penting pada 1 November

Lima. Cadangan amalan untuk pengguna biasa

Selepas 72 jam peristiwa ini berlaku, tindak balas Binance sudah jelas. Bagi pengguna biasa:

• Tunggu pemulihan pengeluaran: Sasaran rasmi ialah Ahad, 1 November; dalam amalan, saluran mungkin dibuka secara bertahap — perdagangan tunai dibuka dahulu, manakala saluran kontrak dan produk pelaburan akan dibuka kemudian. Jangan terus-menerus menyegarkan halaman; ikuti sahaja pengumuman rasmi di dalam platform;
• Uji dengan jumlah kecil dahulu: Selepas saluran pulih, hantar dulu jumlah kecil seperti $50–$100 untuk menguji kelancaran transaksi on-chain dan sama ada yuran Gas normal;
• Tiga langkah semakan keselamatan: Tetapkan semula kata laluan, pastikan 2FA didayakan, dan hasilkan semula semua kunci API (walaupun tidak pernah digunakan, disyorkan agar semua kunci dihasilkan semula);
• Ikuti perkembangan PoR: Selepas laporan PoR lengkap diterbitkan pada 2 November, anda boleh memeriksa sendiri nod Merkle akaun anda — kali ini Binance kemungkinan besar akan membuka pintu masuk untuk pengesahan sendiri.

Enam. Impak terhadap industri

Selepas peristiwa ini, sekurang-kurangnya dua tren sudah jelas:

Pertama, bukti rizab (PoR) di bursa akan berubah daripada “pilihan” kepada “keperluan mutlak”. Selepas insiden FTX pada 2022, PoR sempat mendapat sambutan luas, tetapi kebanyakan bursa melaksanakannya secara sukarela. Kali ini, selepas insiden Binance, beberapa bursa utama termasuk OKX, Gate.io dan Coinbase telah mengumumkan bahawa mereka akan meningkatkan kekerapan PoR daripada setiap suku tahun kepada setiap bulan, malah sebahagian sedang mempertimbangkan snapshot mingguan.

Kedua, mekanisme audit keselamatan untuk protokol baharu seperti EIP-7702 akan diwajibkan dalam rekabentuk dompet panas bursa. EIP-7702 baru sahaja diaktifkan secara rasmi pada Mac 2025, dan kebanyakan bursa ketika itu belum sempat mengemas kini modul kawalan risiko untuk kuasa delegasi — ini merupakan hutang teknikal industri secara keseluruhan, dan insiden kali ini telah membayar “yuran pelajaran” untuk seluruh industri.

BlokWiki akan terus memantau perkembangan seterusnya, termasuk penerbitan laporan PoR, maklumat tambahan daripada FBI, serta kemajuan dalam usaha menjejak dan memulangkan dana yang dicuri. Maklumat baharu akan dikemaskini secepat mungkin.