Binance Sahkan Insiden Keselamatan — Kira-Kira US$6.3 Bilion Terjejas, US$3 Bilion Sudah Dibekukan
Binance mengesahkan insiden keselamatan yang menjejaskan kira-kira US$6.3 bilion dalam aset kripto, selepas siasatan awal mendapati serangan itu mungkin bermula daripada komputer riba seorang jurutera DevOps syarikat yang telah digodam.
Menurut kenyataan rasmi Binance pada 30 Oktober 2026, komputer riba yang digodam itu membolehkan penyerang mengakses kontena perkhidmatan (service container) yang dibenarkan untuk meminta pengeluaran, sebelum menghantar transaksi pengeluaran tanpa kebenaran. Binance berkata setakat ini tiada bukti bahawa kunci persendirian (private key) mana-mana dompet telah bocor.
Jumlah kesan dianggarkan sekitar US$6.3 bilion, dengan kira-kira US$3 bilion sudah dibekukan di rangkaian blok hasil kerjasama dengan rakan blok rantai. Binance menegaskan ia akan menampung semua kerugian melalui dana SAFU (Secure Asset Fund for Users) dan dana syarikat, dan menegaskan dana pengguna adalah selamat.
Sebagai langkah berjaga-jaga serta-merta, Binance menggantung sementara deposit dan pengeluaran sementara semakan keselamatan dijalankan, membatalkan kebenaran alamat yang terjejas, dan bekerjasama dengan penguat kuasa serta rakan perisikan blok rantai untuk mengesan dan mendapatkan semula dana. Syarikat itu turut berjanji akan menerbitkan laporan post-mortem teknikal terperinci dan Bukti Rizab (Proof of Reserves) yang dikemas kini sebaik sahaja siasatan dan pemulihan selesai.
Insiden ini mula dilaporkan pada 29 Oktober 2026 selepas pergerakan aset kripto bernilai berbilion dolar dikesan keluar dari dompet Binance, sebelum pengasas bersama Changpeng Zhao (CZ) mengesahkan bahawa platform itu berkemungkinan telah digodam dan dana pengguna kekal selamat.
Binance sendiri masih belum mengesahkan identiti penyerang, dan berkata ia sedang bekerjasama rapat dengan rakan penguat kuasa untuk mengesahkan identiti penjenayah terbabit. Firma perisikan blok rantai TRM Labs pula mengaitkan serangan itu dengan kumpulan penggodam Korea Utara yang dikenali sebagai TraderTraitor — dakwaan yang setakat ini tidak disahkan oleh Binance atau mana-mana kerajaan.
Pengguna dinasihatkan supaya hanya merujuk saluran rasmi Binance untuk maklumat terkini, dan berwaspada terhadap pautan, mesej atau permintaan maklumat akaun yang tidak rasmi — taktik penipuan yang sering meningkat selepas insiden keselamatan besar seperti ini.
Sumber: Binance