Pag-hack sa Binance na Nagkakahalaga ng $6.3 Bilyon: Ligtas ba ang Pondo ng mga User, at Ano ang Susunod na Mangyayari?

Batay sa impormasyong iniulat hanggang Oktubre 30, 2026. Maaaring magbago ang mga pagtataya sa pagbawi at ang pagiging available ng mga serbisyo.

Dalawang insidente sa seguridad ang tumama sa mga platform ng cryptocurrency noong Oktubre 29, ngunit lubhang magkaiba ang laki ng mga ito. Pansamantalang itinigil ng Polymarket ang kalakalan matapos makompromiso ang isang third-party na provider. Pagkaraan nito, isiniwalat ng Binance ang isang insidente sa seguridad na tinatayang nagkakahalaga ng $6.3 bilyon, na posibleng pinakamalaking naitalang pagnanakaw ng cryptocurrency.

Ayon sa Binance, sasagutin nito ang mga pagkalugi at poprotektahan ang pondo ng mga customer. Makabuluhang katiyakan ito, ngunit hindi ibig sabihin na agad nang makakapag-withdraw ang mga customer, nabawi na ang mga ninakaw na asset, o hindi na bababa pa ang mga presyo ng cryptocurrency.

Nakatutulong ang pag-unawa sa mga pagkakaibang ito upang maihiwalay ang mga makatwirang alalahanin sa pagkataranta.

Ano ang Nangyari sa Binance?

Ayon sa paunang imbestigasyon ng Binance, nakompromiso ang laptop ng isang inhinyero ng DevOps—taong responsable sa pagsuporta sa teknikal na imprastraktura nito. Maaaring ginamit ng umaatake ang akses na iyon upang makapasok sa isang panloob na kapaligiran ng software at magsumite ng mga hindi awtorisadong withdrawal.

Ayon sa kumpanya, wala itong nakitang ebidensiyang nailantad ang mga pribadong susi ng mga wallet. Ang mga susi na ito ang nagbibigay ng pahintulot sa mga transaksiyon ng cryptocurrency. Gayunman, hindi sapat na protektahan lamang ang mga susi kung kayang manipulahin ng isang umaatake ang mga sistemang awtorisadong humiling ng mga transaksiyon.

Paunang paliwanag pa lamang ito. Nangako ang Binance na maglalabas ito ng teknikal na ulat pagkatapos ng insidente, at hindi pa inilalahad sa publiko ang buong pagkakasunod-sunod ng mga pagkabigo.

Noong una, sinuspinde ng Binance ang mga deposito at withdrawal at binawi ang pahintulot para sa apektadong address. Ayon sa kasunod na opisyal na update nito, normal nang gumagana ang mga deposito, samantalang nananatiling nakahinto ang mga withdrawal habang isinasagawa ang malawakang pagsasaayos sa seguridad. Inaasahan nitong maibabalik ang mga withdrawal sa loob ng 48 oras, bagaman pagtataya lamang ito at hindi garantiya.

Ano ang Nangyari sa Polymarket?

Hiwalay na insidente na kinasangkutan ng isang third-party na provider ang tumama sa internasyonal na platform ng Polymarket. Pansamantalang nilimitahan ng kumpanya ang aktibidad, natukoy at inayos ang problema, at iniakyat ito sa mga tagapagpatupad ng batas.

Itinatala sa opisyal na talaan ng mga insidente nito ang pagkaantala na tumagal nang humigit-kumulang isang oras noong Oktubre 29, at nangangako itong babayaran nang buo ang mga apektadong customer. Iniulat ng mga mananaliksik na nasa humigit-kumulang $2.5 milyon hanggang $2.7 milyon ang mga pagkalugi, ngunit hindi nagkumpirma ang Polymarket ng komprehensibong kabuuang halaga ng pagkalugi sa mga pahayag na sinuri.

Walang matibay na batayan para ituring na iisang koordinadong pag-atake ang dalawang insidente. Iisa ang aral na ipinakikita ng mga ito: maaaring maging daan patungo sa mga pinansiyal na asset ang karaniwang teknolohiya sa negosyo, kabilang ang mga device ng empleyado at mga panlabas na service provider.

Ligtas ba ang Pondo ng mga Customer?

Ayon sa Binance, sasagutin nito ang lahat ng pagkalugi gamit ang Secure Asset Fund for Users nito, na kilala bilang SAFU, at mga mapagkukunan ng kumpanya. Kaya may tahasang pangakong bayaran ang mga customer, sa halip na pahayag na babawasan ang kanilang mga balanse.

Gayunman, madalas pagsama-samahin sa salitang “ligtas” ang tatlong magkakaibang tanong.

Binabawasan ng pangakong pagbabayad ang posibilidad ng tuwirang pagkalugi ng mga customer. Gayunman, kailangan pa rin itong maisakatuparan sa operasyon at masuportahan ng sapat na pinansiyal na mapagkukunan. Nangako rin ang Binance na magbibigay ito ng na-update na patunay ng mga reserba matapos ang mga hakbang sa pag-aayos.

Makabuluhan ang pagsisiwalat na iyon, ngunit hindi sapat ang mga balanse ng asset lamang upang matukoy ang buong kalagayang pinansiyal ng isang kumpanya. Dapat ihiwalay ng mga mambabasa ang mga asset ng customer na iniingatan ng kumpanya sa kapital ng kumpanyang magagamit upang sagutin ang mga pagkalugi.

Ang Tugon ng Industriya

Kumilos ang mga tagapag-isyu ng stablecoin at mga imbestigador ng blockchain upang pigilan ang pinsala. Nag-freeze ang Tether at Circle ng malalaking halaga ng mga apektadong token, habang nakipag-ugnayan naman ang Binance sa mga tagapagpatupad ng batas at mga katuwang sa paniktik.

Pinipigilan ng pag-freeze ang karagdagang paglilipat ng ilang asset. Malaki ang maitutulong nito upang mapataas ang posibilidad na mabawi ang mga ito, ngunit maaaring kailanganin pa rin ang mga legal at operasyonal na hakbang bago maibalik ang mga asset sa nararapat na may-ari.

Hindi rin dapat basta magbawas ang mga mambabasa ng $3 bilyon mula sa $6.3 bilyon at tawagin ang diperensiya na pinal na pagkalugi ng Binance. Kailangan pang beripikahin ang mga pagtataya ng halaga, pagbawi, at saklaw ng mga apektadong asset.

Ipinakikita rin ng tugon ang isang kompromiso: makatutulong ang mga sentralisadong kontrol sa ilang stablecoin upang mapigilan ang pagnanakaw. Hindi pare-parehong umiiral ang mga proteksiyong ito sa lahat ng cryptocurrency.

Ilan sa Pinakamalalaking Pag-hack sa Kasaysayan ng Cryptocurrency

Tinatayang halaga lamang ang mga halagang ito sa mga pangunahing ulat; tumutukoy ang mga ito sa mga asset na naapektuhan o ninakaw, hindi sa huling halaga ng mga pagkaluging hindi nabawi. Nagkakaiba-iba ang mga makasaysayang pagtataya:

• Binance, 2026: tinatayang $6.3 bilyon ang epekto, at nagpapatuloy ang mga pagsisikap na mabawi ang mga asset.
• Bybit, 2025: tinatayang $1.5 bilyon ang ninakaw, ayon sa pagsisiyasat ng FBI.
• Ronin, 2022: tinatayang $615 milyon hanggang $625 milyon ang ninakaw mula sa bridge nito.
• Poly Network, 2021: tinatayang $611 milyon ang kinuha, at malaking bahagi ng mga pondo ang naibalik kalaunan.

Magpapatuloy ba ang pagbagsak ng merkado?

Sa pagbagsak ng merkado noong Huwebes, bumaba ang Bitcoin sa mas mababa sa $77,000, bumagsak nang humigit-kumulang 5.7% ang Ether, at nawalan ng tinatayang 8% ang BNB na kaugnay ng Binance.

Siyempre, posible pa ang higit pang pagbaba, ngunit lalampas sa ebidensiya ang pagsasabing magtatagal ang pagbagsak o tiyak nang naabot ang pinakamababang presyo.

Tinutugunan ng pangako ng Binance na magbayad ng danyos ang mga pagkalugi dahil sa pagnanakaw. Nakaaapekto rin sa mga presyo sa merkado ang kumpiyansa, magagamit na likididad, pangungutang, at mga inaasahan tungkol sa mga susunod na bentahan. Maaaring mapilitang ipasara ang mga posisyon ng mga trader na gumagamit ng hiniram na pera, kaya lalo pang lumalala ang unang pagbaba ng presyo kahit nananatiling protektado ang mga balanse ng customer.

Kabilang sa pinakamalalakas na palatandaan ng pagkatatag ng merkado ang muling pagbubukas ng mga withdrawal ayon sa ipinangako, normal na pagtanggap ng mga customer sa kanilang pondo, kapani-paniwalang pagsisiwalat sa pananalapi, at kawalan ng ebidensiya ng patuloy na hindi awtorisadong pag-access.

Sa kabilang banda, higit na ikababahala ang paulit-ulit na pagkaantala, mga paghihigpit na walang paliwanag, o mga bagong obligasyong pinansyal. Dapat tutukan lalo na ang galaw ng mga withdrawal matapos muling buksan ang mga ito: hindi nangangahulugang ipinagbibili ang mga coin kapag inililipat ang mga ito sa ibang tagapag-ingat, bagaman maaaring magpahirap sa operasyon ang magulong paglabas ng pondo.

Maaaring matapos muna ang pinakamasama sa operasyon bago ito matapos sa pananalapi, o kabaligtaran. Wala pang sapat na batayan para sa alinman sa mga konklusyong ito.

Maaari ba nitong itulak ang mga mamumuhunan na lumipat sa mga ETF?

Maaari nitong higit pang palakasin ang kanilang kaakit-akit, lalo na matapos ang mga problema noong Oktubre sa mga hardware wallet na ibinebenta sa pamamagitan ng CryptoBilis. Tinataya ng pagsisiyasat ng Bitquery na $102 milyon ang nakuha mula sa 335 wallet. Pagtataya ito ng isang imbestigador, hindi kabuuang halagang kinumpirma ng tagagawa, at hindi nito pinatutunayang bulnerable ang lahat ng hardware wallet.

Para sa mga mamumuhunang naghahangad na makinabang sa paggalaw ng presyo, hindi na kailangang sila mismo ang mamahala ng mga recovery phrase, bumili ng mga secure na device, at magpatakbo ng mga account sa palitan kapag gumagamit sila ng mga spot cryptocurrency ETF.

Inililipat ng mga ito sa mga propesyonal na tagapagbigay-serbisyo ang mga responsibilidad sa pangangalaga ng asset. Hindi inaalis ng mga ito ang mga responsibilidad na iyon o pinoprotektahan ang mga mamumuhunan laban sa pagbaba ng presyo ng cryptocurrency. Mahalaga pa rin ang mga bayarin, access sa brokerage, at mga kaayusan sa pangangalaga ng pondo ng ETF.

Ipinakikita ng BlackRock ang oportunidad sa negosyo sa pamamagitan ng iShares Bitcoin Trust ETF nito. Kinikilala sa mga pagsisiwalat ng BlackRock ang mga panganib sa pangangalaga ng asset at seguridad. (BLK ) Nagbibigay naman ng exposure sa isang sari-saring negosyo sa pamamahala ng asset ang mga share nito, sa halip na direktang pagmamay-ari ng bitcoin.

Posibleng lumipat ang mga mamumuhunan sa mga ETF, ngunit hindi pa napatutunayang bunga ito ng insidenteng ito. Mas matibay na ebidensiya ang tuluy-tuloy na pagpasok ng pondo sa mga fund kaysa sa mga reaksiyon sa social media.

Ano ang dapat tutukan ngayon?

Kabilang sa mga agarang prayoridad ang kumpirmadong pagpapanumbalik ng serbisyo, paghahatid ng bayad-pinsala, at kapani-paniwalang paliwanag kung paano nakalusot sa mga panloob na kontrol ang mga hindi awtorisadong transaksiyon.

Dapat gumamit ang mga customer ng mga opisyal na channel at mag-ingat sa mga hindi hinihinging mensahe tungkol sa bayad-pinsala o agarang pag-withdraw. Hindi dapat hilingin kailanman sa sinumang naghahabol ng bayad-pinsala na isuko ang recovery phrase ng kanilang wallet.

Ipinakikita ng mga insidenteng ito ang malulubhang pagkabigo sa imprastraktura ng pananalapi. Hindi sapat ang mga ito, sa ganang sarili, upang patunayang pumalya ang pinagbabatayang network ng Bitcoin o nawalan ng kakayahang magbayad ng utang ang Binance. Dapat ibatay ang kapanatagan ng loob sa mga nakumpletong withdrawal at mapatutunayang ebidensiya sa pananalapi; dapat namang ituring ang mga pangako ng kumpanya bilang mga pangakong kailangang subaybayan.