On October 29, attackers exploited Binance’s operational infrastructure to execute unauthorized withdrawals across multiple blockchains, resulting in approximately $6.3 billion in losses. Binance’s preliminary investigation identified a potentially compromised DevOps engineer’s laptop that allowed access to a service container, with no evidence of wallet private key leakage. Approximately $3 billion in stolen assets were later frozen with help from industry partners. Binance committed to covering all losses using its SAFU fund and company reserves
Binance CEX
אירוע שתועד ב-DefiLlama, SlowMist. הסיווג: מפתחות וארנקים.
הדיווחים על האירוע
מה ידוע על המתקפה?
הסיווג ושיטת התקיפה משקפים את דיווחי המקורות. תיאורים מפורטים מוצגים בשפת המקור; לקריאת התחקיר המלא ניתן לפתוח את הקישור המצורף.
Binance, the world’s largest cryptocurrency exchange, suffered a highly sophisticated attack on its hot wallets. Attackers gained unauthorized access to internal systems (via fake job interviews, malware, and compromised internal AI tools), obtained signing privileges, and used mechanisms like EIP-7702 to rapidly drain approximately $6.34 billion across multiple blockchains. About $2.85 billion has been frozen or intercepted; Binance pledged full coverage of losses (not borne by users) and has replenished ~98% of affected tokens. The FBI attributed the attack to North Korea-linked actors.
מקורות וניתוחים נוספים
תמונת המצב נאספה ב-5 בנוב׳ 2026. הסכומים נקובים בדולרים ומשקפים הערכות מקור. סכום לא ידוע אינו אפס; סכום שהוקפא אינו בהכרח כסף שהוחזר.
