Pada 29 Oktober 2026, sekitar $6,36 miliar berpindah dari dompet yang dikaitkan dengan Binance di 10 jaringan blockchain, menurut TRM Labs. Sebagian besar transfer terjadi dalam kurun waktu sekitar 20 menit.
Penyelidikan awal Binance mengarah pada kemungkinan laptop milik seorang engineer DevOps telah disusupi, yang mungkin membuka akses ke layanan internal yang digunakan untuk memproses penarikan. Perusahaan menyatakan tidak menemukan bukti kebocoran kunci privat dompet.
MEKANISME TEKNIS
Di Ethereum, TRM Labs mengidentifikasi delegasi EIP-7702 yang melibatkan 50 otorisasi yang telah ditandatangani sebelumnya. Salah satunya cocok dengan nonce dompet hot Binance, sehingga kontrak pintar yang dikendalikan penyerang dapat menjalankan transfer tanpa izin. Ini menjelaskan mekanisme di Ethereum, bukan di setiap chain yang terdampak.