Naglaan ang Binance ng Mahigit $6.34 Bilyon mula sa Pondo ng Kumpanya para sa mga Pagkalugi sa Pagha-hack

Noong Oktubre 30, 2026, sinabi ng Binance sa isang post sa opisyal nitong X account na nakapaglaan na ito ng mahigit US$6.34 bilyon mula sa pondo ng kumpanya para sagutin ang mga pagkalugi mula sa insidente sa seguridad noong Oktubre 29, 2026, at na hawak na nito ang $5 bilyon ng pondong iyon sa mismong mga token asset na naapektuhan.

Sinabi ng palitan na tinatapos na nito ang pagbili ng natitirang halaga sa pamamagitan ng pagbili ng mga token asset sa mga pamilihan at sa OTC, upang tumugma sa anyo ng natitirang mga token asset at matugunan ang anumang kakulangan sa asset. Maaaring mas matagal ang hakbang na ito dahil maaaring mababa ang likwididad ng ilang token at nangangailangan din ng panahon ang settlement sa OTC. Sinabi nitong hindi kabilang sa mga bilang ang mga naka-freeze o protektadong asset, na patuloy pang binabawi at bineberipika. Sa ngayon, $3 bilyon na ang na-freeze, at nagpasalamat ito sa mga katuwang nito sa industriya.

Sinabi ng kumpanya na sinimulan na nitong bawiin para sa mga user ang mga naapektuhang asset at patuloy itong nakikipagtulungan sa mga tagapagpatupad ng batas, issuer, kompanya ng blockchain intelligence at mga katuwang sa industriya upang subaybayan, i-freeze at bawiin ang karagdagang pondo. Sinabi ng Binance na patuloy nitong gagamitin ang mga mapagkukunan ng kumpanya upang sagutin ang mga kumpirmadong kakulangan at, sa huli, ibeberipika sa publiko ang lahat ng pondo ng user sa pamamagitan ng Proof of Reserves nito.

Mga Detalye ng Paglabag sa Seguridad at Pagsuspinde ng mga Pag-withdraw

Sa isang pormal na update tungkol sa insidente sa seguridad na inilathala noong Oktubre 30, sinabi ng Binance na ipinahihiwatig ng paunang imbestigasyon nito na maaaring sangkot sa insidente ang nakompromisong laptop ng isang inhinyero sa DevOps. Dahil dito, nakapasok ang isang umaatake sa isang service container at nakapagsumite ng mga hindi awtorisadong transaksiyon sa pag-withdraw. Sinabi ng kumpanya na wala itong nakitang ebidensiya ng pagtagas ng pribadong susi ng anumang wallet. Tinatayang nasa $6.3 bilyon ang kabuuang epekto, humigit-kumulang $3 bilyon na ang na-freeze sa blockchain sa tulong ng mga katuwang nito rito, at sasagutin nito ang lahat ng pagkalugi mula sa pondong SAFU at pondo ng kumpanya. Ayon pa rito, ligtas ang mga pondo ng user.

Bilang agarang pag-iingat, sinabi ng Binance na pansamantala nitong sinuspinde ang mga pag-withdraw habang isinasagawa ang mga pagsusuring pangseguridad, binawi ang awtorisasyon ng naapektuhang address, at nakipag-ugnayan sa mga tagapagpatupad ng batas at mga katuwang sa blockchain intelligence upang subaybayan at bawiin ang mga pondo. Kalaunan, noong Oktubre 30, in-update ang anunsiyo upang linawin na hindi naapektuhan ang mga deposito at normal na nagpapatuloy ang mga ito.

Sa isang post, isinulat ng co-CEO na si Richard Teng na hindi basta ginamit ng umaatake ang mga pahintulot ng iisang inhinyero at na hindi ito iisang aksiyong “isang pindot lang,” at idinagdag na hindi pa itinuturo ng imbestigasyon ang pananagutan sa sinumang indibidwal. Sinabi ni Teng na sinuspinde ang mga pag-withdraw habang isinasagawa ng Binance ang malawakang pagsasaayos sa seguridad ng serbisyo nito sa pag-withdraw at ng mga kaugnay na address. “Sa madaling salita—ligtas ang pera ninyo, at sasagutin namin ang bawat pagkalugi,” isinulat niya.

Sa kasunod na update tungkol sa imbestigasyon, sinabi ng Binance na natuklasan ng karagdagang imbestigasyon nito ang iba pang pinagmulan ng paglabag bukod sa laptop na posibleng nakompromiso, at inilarawan nitong masalimuot ang pag-atake. Sinabi ng kumpanya na tumigil ang paglabas ng mga pondo nang ihinto ang mga pag-withdraw, na humigit-kumulang $3 bilyon na ang na-freeze hanggang sa panahong iyon, at na nasa tamang landas pa rin ito para maipagpatuloy ang serbisyo sa pag-withdraw sa inaasahang loob ng 45 oras.

Mga Natuklasan sa Blockchain at Pag-freeze ng mga Asset

Iniulat ng TRM Labs sa isang pagsusuri na naglipat ang isang umaatake ng humigit-kumulang $6.36 bilyon mula sa mga wallet ng Binance sa sampung blockchain. Karamihan sa mga ito ay nailipat sa loob ng humigit-kumulang 20 minuto, simula 20:05 UTC noong Oktubre 29, at nagkaroon ng ikalawang bugso bandang 23:05 UTC na umabot sa mga wallet ng Binance sa Avalanche at Polygon (POL ). Dahil dito, sinabi ng TRM na ito ang pinakamalaking pagnanakaw ng crypto na naitala, na humigit-kumulang apat na beses ang laki ng $1.5 bilyong pagha-hack sa Bybit noong Pebrero 2025. Ayon din dito, nagkakahalaga ng humigit-kumulang $6.23 bilyon sa kasalukuyang presyo ang mga nakuhang asset.

Malaki ang kumpiyansa ng TRM na iniuugnay nito ang pag-atake sa TraderTraitor, na inilalarawan nitong piling yunit ng pagha-hack ng Hilagang Korea. Binanggit din nitong pinangalanan ng FBI ang grupong iyon bilang responsable sa pagha-hack sa Bybit. Sinabi ng Chainalysis sa sarili nitong mga natuklasan na tinataya ng mga imbestigador nito na kagagawan ng TraderTraitor ang pagsasamantalang nagkakahalaga ng humigit-kumulang $6.4 bilyon. Ayon din dito, lumitaw ang pinakamatibay na ebidensiya nang masaksihan ng mga imbestigador, habang nagaganap ito, ang paghahalo ng mga pondong ninakaw mula sa Binance at mga pondong ninakaw sa pagsasamantala sa Bitget noong nakaraang buwan, na iniugnay sa mga aktor mula sa Hilagang Korea. Sinabi ng Chainalysis na nagsimulang lumabas ang mga pondo mula sa mga hot wallet ng Binance sa iba’t ibang blockchain bandang 4:20 p.m. Eastern Time noong Oktubre 29.

Sa Ethereum (ETH ), gumamit ang umaatake ng EIP-7702 delegation, isang mekanismong nagbibigay-daan sa isang karaniwang wallet na ipaubaya sa isang smart contract ang kontrol sa paggana nito sa pamamagitan ng pagpirma sa isang awtorisasyon, ayon sa ulat ng TRM. Sinabi ng TRM na naghanda nang maaga ang umaatake ng 50 awtorisasyong pirmado na upang gawing sweeper na kontrolado nito ang isang hot wallet ng Binance. Samantala, nagpadala ng mga pondo ang mga wallet ng Binance sa siyam na iba pang chain sa pamamagitan ng karaniwang mga paglilipat na pirmado, isang padron na, sa pagtataya ng TRM, ay nagpapahiwatig ng pagkakompromiso sa imprastraktura ng Binance para sa pagpirma ng transaksiyon sa mga hot wallet.

Tinaya ng TRM ang halaga ng bawat paglilipat batay sa presyo ng asset noong sandaling kinuha ito, at narito ang talaan ayon sa bawat blockchain:

Sinabi ng TRM na kabilang sa mga lumabas mula sa Ethereum ang 200,630 ETH at 185 iba pang token; umabot sa 18,270 BTC ang kabuuang lumabas mula sa Bitcoin, 612.7 milyong USDT at 46.4 milyong TRX naman mula sa Tron; nabawasan ang XRP Ledger ng 233.46 milyong XRP; umabot sa 970,500 SOL ang lumabas mula sa Solana; at kabilang sa pinagsamang bilang para sa Arbitrum, Optimism at Base ang 74.6 milyong ARB na kinuha sa Arbitrum.

Tungkol naman sa mga na-freeze, sinabi ng TRM na nag-freeze ang Tether ng humigit-kumulang 1.77 bilyong USDT, nag-freeze ang Circle ng humigit-kumulang 825 milyong USDC, nag-freeze ang Ripple ng 40.5 milyong RLUSD at nag-freeze ang World Liberty Financial ng 27.8 milyong USD1, samantalang sa Arbitrum, (ARB ) ginamit ng Security Council ang mga kapangyarihang pang-emerhensiya nito upang pilitin ang dalawang paglilipat mula sa wallet ng umatake, at inilipat palabas ng abot nito ang 8,426 ETH at 74.6 milyong ARB na nagkakahalaga ng humigit-kumulang $30 milyon. Dahil dito, umabot sa humigit-kumulang $2.7 bilyon ang kabuuang na-freeze sa blockchain pagsapit ng 00:30 UTC noong Oktubre 30, ayon sa TRM. Binanggit din ng TRM na sinabi ng Binance noong 23:35 UTC noong Oktubre 29 na umabot na sa $2.54 bilyon ang beripikadong kabuuang na-freeze. Sinabi naman ng Chainalysis na humigit-kumulang $2.8 bilyon na ang na-freeze hanggang sa panahong iyon, at nagsimula ang mga unang pag-freeze pagsapit ng 5:14 p.m. Eastern Time noong Oktubre 29.

Sinabi ng TRM na kontrolado pa rin ng umatake ang mahigit 420,000 ETH at 18,270 BTC, mga asset na nagkakahalaga ng humigit-kumulang $2.4 bilyon at hindi maaabot ng sinumang issuer. Inaasahan din ng TRM na gagamit ang susunod na yugto ng paglilinis ng pera sa mga tulay na nag-uugnay sa iba’t ibang blockchain, serbisyo ng pagpapalit ng token at mga OTC broker. Ayon naman sa Chainalysis, inilipat ng umatake ang $500 milyon na stablecoin sa isang nakalaang wallet at ipinagpalit ang $325 milyon na stablecoin sa $285 milyon na ETH sa loob ng halos 20 minuto, habang nagmamadali itong gawing ETH ang mga asset na maaaring i-freeze. Sinabi rin ng Chainalysis na namamasdan nito ang mga pattern ng paglilinis ng pera na hindi pa nito nakita dati, kabilang ang libo-libong transaksiyon sa maikling panahon na nagpapahiwatig ng paggamit ng automation, at mga address na tumatanggap muna ng eksaktong 1 TRX bago tumanggap at magpasa ng karagdagang pondo.

Sinabi ng Binance na magbabahagi ito ng detalyadong ulat sa teknikal na pagsusuri matapos makumpleto ang imbestigasyon at ganap na mapatunayan ang mga impormasyon. Maglalathala rin ito ng na-update na Proof of Reserves kapag natapos na ang mga hakbang sa pagwawasto.