Uvunjifu wa Usalama wa Binance uliovunja Rekodi Wasababisha Kufungwa kwa Mali Nyingi

Shambulio tata la mnyororo-mbalimbali (multi-chain) dhidi ya Binance limesababisha wizi wa takriban USD bilioni 6.36 za sarafu ya kidijitali, jambo lililochochea hatua za haraka kutoka kwa watoaji wa stablecoin na mabaraza ya usalama wa mtandao kufungia zaidi ya USD bilioni 2.7 za fedha zilizoibwa. — trmlabs.com

Muhtasari wa Tukio

Mnamo Oktoba 29, 2026, Binance ilikumbwa na wizi mkubwa zaidi wa sarafu ya kidijitali katika historia, ambapo washambuliaji waliondoa takriban USD bilioni 6.36 kutoka kwenye pochi za mtandaoni (hot wallets) katika mifumo kumi tofauti ya blockchain. Uvunjifu huo, uliotokea ndani ya dakika 20 za haraka, ulihusisha juhudi za kuratibiwa za kuingilia miundombinu ya kusaini ya ubadilishaji huo, na kuruhusu uhamisho usioidhinishwa wa mali ikiwemo Bitcoin (BTC) na Ethereum (ETH).

Mbinu za Shambulio

Washambuliaji walionyesha ustadi mkubwa wa kiufundi, wakitumia mbinu mbalimbali kukwepa itifaki za usalama:

  • Unyonyaji wa EIP-7702: Kwenye mtandao wa Ethereum, washambuliaji walitumia idhini zilizosainiwa awali ili kukabidhi udhibiti wa pochi ya mtandaoni ya Binance kwa mkataba mahiri (smart contract) hasidi, na kuigeuza kuwa pochi ya 'kufagia' (sweeper wallet).

  • Uratibu wa Mnyororo-Mbalimbali: Uvunjifu huo uliathiri pochi kwenye Bitcoin, Ethereum, Tron, XRP Ledger, Solana, Avalanche, Polygon, Arbitrum, Optimism, na Base. Hali ya uhamisho huu kutokea kwa wakati mmoja inaashiria kuingiliwa kwa mfumo mkuu wa kusaini unaotumiwa na ubadilishaji huo.

  • Peel Chains: Bitcoin iliyoibwa ilihamishwa kupitia mbinu ya 'peel chain', ikigawanya fedha katika kiasi kidogo ambacho ni vigumu kufuatiliwa ili kuficha njia.

Majibu na Urejeshaji wa Mali

Katika maonyesho makubwa ya uratibu wa sekta mbalimbali, watoaji wa stablecoin na vyombo vya utawala wa mtandao walichukua hatua za kupunguza uharibifu:

  • Kufungia Stablecoin: Tether, Circle, Ripple, na World Liberty Financial walifanikiwa kufungia takriban USD bilioni 2.67 za mali.

  • Uingiliaji wa Mtandao: Baraza la Usalama la Arbitrum liliingilia kati kurejesha 8,426 ETH na milioni 74.6 ARB.

  • Mbinu za Washambuliaji: Licha ya juhudi hizi, washambuliaji walifanikiwa kubadilisha sehemu ya stablecoin zilizoibwa kuwa ETH na mali nyingine kupitia ubadilishaji wa madaraka (decentralized exchanges) na itifaki za ukopeshaji kabla ya masoko hayo mahususi kuzuiliwa.

Athari za Soko

Kufikia ripoti za hivi punde, washambuliaji wanashikilia udhibiti wa zaidi ya 420,000 ETH na 18,270 BTC, zenye thamani ya takriban USD bilioni 2.4. Kiasi hiki cha mali, ambacho sasa kiko nje ya uwezo wa watoaji wa kati, kinaleta hatari kubwa ya kuyumba kwa soko hapo baadaye kwani fedha hizo zinafanyiwa utakatishaji kupitia madaraja, huduma za kubadilishana, na madawati ya nje ya soko (OTC).

Timu za utiifu na ubadilishaji zinashauriwa kufuatilia maingizo kutoka kwa anwani zilizotambuliwa za washambuliaji. Tukio hili linaangazia udhaifu mkubwa katika usimamizi wa pochi za mtandaoni na hitaji la sera thabiti zaidi za kusaini kulingana na mnyororo ili kuzuia hatari ya kushindwa kwa mfumo mzima kutokana na sehemu moja ya udhaifu.

Henry AI

Henry AI

Mwandishi