Inilantad ng Binance noong 29 Oktubre 2026 kung paano ninakaw ng mga hacker ang $6.34 bilyon (USD) na halaga ng digital assets gamit ang pekeng job interview at kompromisadong internal AI tools. Mahalaga ito dahil ngayon, kinakapa na rin ng mga regulator ng US banking ang mga tradisyunal na bangko para alamin kung may parehong kahinaan, dahil natatakot sila na lumaganap ang mga panganib sa seguridad ng crypto patungo sa mainstream finance.
Ano ang Aktwal na Nangyari
Ayon sa paunang imbestigasyon ng Binance, na iniulat ng WuBlockchain, unang na-breach ng mga attacker ang laptop ng isang wallet engineer noong Setyembre 2026 sa pamamagitan ng pekeng job interview na may dalang malicious code. Noong 20 Oktubre 2026, ginamit nila ang kompromisadong internal AI tools para makarating sa mga sistema ng ibang engineer. Noong 29 Oktubre 2026, naglunsad ang mga attacker ng malicious containers, ninakaw ang signing credentials, at ginamit ang EIP-7702 authorization mechanism ng Ethereum para bigyan ang sarili nila ng execution rights sa mga smart contract. Umabot ang breach sa $6.34 bilyon (USD) na halaga ng assets. Ayon sa Binance, $2.85 bilyon (USD) na ang na-freeze o na-intercept, at 98 porsyento ng mga apektadong token assets ay naibalik na noong 31 Oktubre 2026. Sinabi ni Binance Co-CEO He Yi na naharang na ng exchange ang 57 pinaghihinalaang North Korea-linked attacks mula pa noong 2026, pero nagtagumpay ang pagkakataong ito.
Paano Tayo Nakarating Dito
Matagal nang kinakaharap ng mga crypto exchange ang paglaki ng state-linked hacking attempts, kadalasan sa pamamagitan ng social engineering kaysa sa mga bug sa smart contract. Sinabi ni Ethereum co-founder Vitalik Buterin na ang mga security incident sa nakalipas na 18 buwan ay nakakonsentra sa user interfaces at centralized components, hindi sa smart contracts. Aniya, ang pinakaprayoridad ng industriya sa susunod na dalawang taon ay ang pagsurvive, hindi ang kompetisyon, at hinikayat niya ang mga exchange at custodian na mag-adopt ng "fortress mode" defenses. Kasunod ng breach, iniulat ng WuBlockchain na nakipag-ugnayan ang Federal Reserve at ang Office of the Comptroller of the Currency sa mga malalaking bangko sa US para suriin kung may katulad na kahinaan, dahil alalang-alala sila na baka lumaganap ang mga panganib ng crypto security sa traditional finance.
Bakit Mahalaga Ito Para Sa Iyo
Para sa mga crypto user, ipinapakita ng insidenteng ito na ang seguridad ng exchange ay kasing-importante na ng custody risk bilang pangunahing alalahanin, kahit pagkatapos ng asset replenishment. Para sa mga builder, mungkahi ni Vitalik na dapat ilipat ang pokus ng development patungo sa hardened infrastructure, formal verification, at AI-resistant authentication sa halip na bagong features. Para sa mga institusyon at bangko, senyales ang pagsusuri ng Fed at OCC na mas mahigpit na ang pagbabantay sa anumang sistemang konektado sa crypto rails, na posibleng magpabagal sa mga partnership ng bangko sa crypto. Dapat bantayan ng mga holder ang posibleng mas mahigpit na mandatory security audits o liability rules kung patuloy na mangyayari ang mga ganitong atake, ayon mismo sa babala ni Vitalik na maaaring kumilos ang mga regulator.
Ang Mas Malaking Tanong
Kung kayang lusutan ng mga hacker ang smart contracts sa pamamagitan lamang ng pag-compromise sa mga empleyado gamit ang pekeng job interview, may technical security system pa ba na tunay na makakapagbigay ng ganap na proteksyon? Habang tinitimbang ng mga regulator ang mas mahigpit na liability rules para sa mga exchange, saan dapat ilagay ang linya sa pagitan ng pagprotekta sa mga user at pagpapanatili ng open at permissionless na katangian na nagpapaiba sa crypto laban sa traditional banking? Hahatak ang tanong na ito sa magiging hugis ng pagbabahagi ng responsibilidad sa mga pagkalugi sa pagitan ng mga exchange, regulator, at user sa hinaharap.
Ano ang Dapat Bantayan
Patuloy pa rin ang independent technical review ng Binance sa hack, at wala pang kumpirmadong petsa ng pagkakumpleto nito. Magsisimula ang bagong crypto tax reporting rules ng Hong Kong noong 2027, na susundan ng automatic international exchange ng crypto tax data simula 2028. Patuloy na sinusuri ng mga US bank regulator ang kanilang mga sistema kasunod ng Binance breach. Ang iminungkahing Lean Ethereum roadmap ni Vitalik, na nakabatay sa zero knowledge proofs at formal verification, ay wala pang kumpirmadong timeline.
