{"article":"/fil/posts/binance-hack-crypto-security/","blocks":[{"id":"block-0","needsReview":false,"text":"Noong Oktubre 29, naranasan ng Binance ang isa sa pinakamalalaking paglabag sa seguridad sa kasaysayan ng cryptocurrency, na kinasasangkutan ng humigit-kumulang $6.34 bilyon na halaga ng digital assets. Para sa isang exchange na kasinglaki ng Binance, natural lang na magdulot ito ng pag-aalala tungkol sa kaligtasan ng mga pondong nakatago sa mga centralized platform.","translate":true,"type":"paragraph"},{"id":"block-1","needsReview":false,"text":"Makalipas ang ilang araw, mas marami na tayong nalaman mula sa Binance, sa Federal Bureau of Investigation (FBI), at sa mga independent media outlet. Bagama't mahirap balewalain ang laki ng pag-atake, mas napapaisip ako tungkol sa mga nangyari pagkatapos nito.","translate":true,"type":"paragraph"},{"id":"block-2","needsReview":false,"text":"Gaano kabilis tumugon ang platform? Ano ang nangyari sa assets ng mga user? At ano ang matututuhan ng mga ordinaryong gumagamit ng crypto mula sa isang insidenteng halos wala silang kontrol?","translate":true,"type":"paragraph"},{"id":"block-3","needsReview":false,"text":"Para sa akin, hindi sapat ang isang security incident para agad nating masabing ligtas o hindi ligtas ang isang exchange. Maraming posibleng dahilan ang isang cyberattack, at ang ilan sa mga ito ay maaaring mangailangan ng ilang buwang imbestigasyon. Hindi lang mahalaga kung paano nangyari ang pag-atake, kundi pati kung paano tumugon ang platform, umako ng responsibilidad, at inayos ang mga problemang nagbigay-daan dito.","translate":true,"type":"paragraph"},{"id":"block-4","needsReview":false,"text":"Kasabay nito, mayroon ding mga panganib sa araw-araw na paggamit ng crypto na mas kaya nating kontrolin bilang mga indibidwal. Ang pag-unawa sa pagkakaiba ng dalawang uri ng panganib na ito ay maaaring isa sa pinakamahalagang aral mula sa pangyayari.","translate":true,"type":"paragraph"},{"id":"block-5","needsReview":false,"text":"Ano ang Nangyari, at Paano Tumugon ang Binance?","translate":true,"type":"heading"},{"id":"block-6","needsReview":true,"text":"![Opisyal na anunsyo ng Binance noong Nobyembre 3, 2026 tungkol sa paunang imbestigasyon at pagtugon sa security incident.](/images/binance-security-incident-november-2026.png \"Binance Security Incident: Initial Findings and Response Update\")","translate":false,"type":"image"},{"id":"block-7","needsReview":true,"text":"Ayon sa [paunang ulat ng imbestigasyon na inilathala ng Binance noong Nobyembre 3](https://www.binance.com/en/blog/community/3229153443759566763), ang pag-atake noong Oktubre 29 ay isang komplikadong operasyon na gumamit ng social engineering, malicious software, mga nakompromisong device ng empleyado, at hindi awtorisadong access sa internal wallet-signing systems.","translate":false,"type":"paragraph"},{"id":"block-8","needsReview":false,"text":"Nailipat ng mga attacker ang assets mula sa ilang hot wallet. Ginamit din nila ang EIP-7702 authorization mechanism ng Ethereum upang magsagawa ng iba pang mga transaksyong walang pahintulot.","translate":true,"type":"paragraph"},{"id":"block-9","needsReview":true,"text":"Noong Oktubre 31, [iniugnay ng FBI ang pagnanakaw sa TraderTraitor cyber operation na may kaugnayan sa North Korea](https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack). Ayon sa mga imbestigador, ang ilan sa mga ninakaw na assets ay ginagawang Ether (ETH), at maaari pang ilipat sa pamamagitan ng decentralized finance services.","translate":false,"type":"paragraph"},{"id":"block-10","needsReview":true,"text":"![Opisyal na pahayag ng FBI noong Oktubre 31, 2026 tungkol sa Binance cryptocurrency theft at TraderTraitor operation.](/images/fbi-binance-hack-investigation-2026.png \"FBI Investigation into the Binance Attack\")","translate":false,"type":"image"},{"id":"block-11","needsReview":false,"text":"Pagkatapos nito, nagsagawa ang Binance ng sunod-sunod na hakbang.","translate":true,"type":"paragraph"},{"id":"block-12","needsReview":false,"text":"Pansamantalang itinigil ng exchange ang withdrawals, nakipagtulungan sa law enforcement at mga blockchain partner upang i-freeze ang mga apektadong asset, at nangakong sasagutin ang pagkaluging pinansyal sa halip na ipasa ito sa mga user.","translate":true,"type":"paragraph"},{"id":"block-13","needsReview":true,"text":"Pagsapit ng Nobyembre 3, sinabi ng Binance na humigit-kumulang $2.85 bilyon na halaga ng apektadong assets ang na-freeze o naharang. Sa [recovery update nito noong Nobyembre 4](https://www.binance.com/en/support/announcement/detail/c6ba9aa726974fc6b9332a2c8f63b405), kinumpirma ng exchange na halos 98% ng mga apektadong token assets ang napunan na, habang patuloy pang binibili ang natitirang assets.","translate":false,"type":"paragraph"},{"id":"block-14","needsReview":false,"text":"Mahalagang maunawaan na magkaiba ang assets na na-freeze, ang perang aktuwal na nabawi, at ang assets na pinalitan gamit ang sariling reserba ng kumpanya. Hindi dapat paghaluin ang tatlong ito.","translate":true,"type":"paragraph"},{"id":"block-15","needsReview":false,"text":"Naglabas din ang Binance ng updated na Proof of Reserves information, kung saan pinalawak ang pinakabagong snapshot mula 10 hanggang 44 na uri ng token. Noong inilabas ang anunsyo, hindi pa kumpleto ang cryptographic verification para sa bagong snapshot.","translate":true,"type":"paragraph"},{"id":"block-16","needsReview":true,"text":"Unti-unti ring ibinabalik ang withdrawal services, at [may mga karagdagang asset na nakatakdang muling magkaroon ng withdrawal access noong Nobyembre 5](https://www.binance.com/en/support/announcement/detail/a225a3b6084c41dc8c8dfb33f4de5872).","translate":false,"type":"paragraph"},{"id":"block-17","needsReview":false,"text":"Patuloy pa rin ang imbestigasyon, ngunit mas malinaw na ngayon kung paano hinaharap ng exchange ang agarang epekto ng insidente.","translate":true,"type":"paragraph"},{"id":"block-18","needsReview":false,"text":"Bakit Mahalaga ang Pagtugon ng Isang Platform?","translate":true,"type":"heading"},{"id":"block-19","needsReview":false,"text":"Kapag inatake ang isang malaking crypto exchange, napakaliit ng nalalaman ng ordinaryong user tungkol sa mga internal system nito. Hindi natin alam kung paano pinamamahalaan ang devices ng mga empleyado, kung paano itinatakda ang wallet permissions, o kung anong mga kahinaan ang sinusubukang samantalahin ng mga attacker.","translate":true,"type":"paragraph"},{"id":"block-20","needsReview":false,"text":"Hindi makatwirang asahan na mahuhulaan ng karaniwang customer ang mga ganitong panganib.","translate":true,"type":"paragraph"},{"id":"block-21","needsReview":false,"text":"Pero kapag nalaman na ang problema, makikita natin kung paano tumutugon ang platform.","translate":true,"type":"paragraph"},{"id":"block-22","needsReview":false,"text":"Sa kaso ng Binance, gumawa ang exchange ng mga hakbang upang mapigilan ang paglala ng pag-atake, naglaan ng pondo upang punan ang mga apektadong asset, unti-unting ibinalik ang mga serbisyo, at patuloy na naglabas ng recovery updates. Mahalaga ang mga hakbang na ito dahil sinasagot nila ang mga tanong na pinakainiisip ng mga user sa ganitong sitwasyon: Protektado ba ang pera ko? Maa-access ko pa ba ang assets ko? At inaako ba ng platform ang responsibilidad?","translate":true,"type":"paragraph"},{"id":"block-23","needsReview":true,"text":"Sa isang [panayam sa CoinDesk noong Nobyembre 3](https://www.coindesk.com/business/2026/11/03/cz-warns-of-more-ai-driven-hacks-following-binance-s-historic-usd6-4-billion-heist), tinalakay ng founder ng Binance na si Changpeng Zhao (CZ) ang withdrawal activity pagkatapos ng insidente. Para sa kanya, ang medyo limitadong paunang paglabas ng pondo kumpara sa kabuuang assets ng exchange ay maaaring nagpapakita na may tiwala pa rin ang mga user sa platform.","translate":false,"type":"paragraph"},{"id":"block-24","needsReview":true,"text":"![Panayam ng CoinDesk kay Binance founder Changpeng Zhao tungkol sa Binance hack noong 2026 at mga panganib sa cybersecurity na may kaugnayan sa AI.](/images/cz-coindesk-binance-hack-interview-2026.png \"CZ Discusses Binance Hack and Crypto Security in CoinDesk Interview\")","translate":false,"type":"image"},{"id":"block-25","needsReview":false,"text":"Siyempre, hindi sapat ang withdrawal figures lamang upang masukat kung gaano kalaki ang tiwala ng mga customer. Maaaring piliin ng mga tao na iwan ang kanilang assets sa exchange dahil sa pangangailangan sa trading, kaginhawahan, o iba pang dahilan. Gayunpaman, mahalaga pa rin na maibalik ng platform ang serbisyo at maipakita na kaya nitong tuparin ang mga obligasyon nito.","translate":true,"type":"paragraph"},{"id":"block-26","needsReview":false,"text":"Para sa akin, mahalaga ring pansinin ang updated Proof of Reserves ng Binance. Mas kapaki-pakinabang ang pagbibigay sa mga user ng paraan upang sila mismo ang mag-verify ng ilang asset balances kaysa basta hilingin sa kanila na maniwala sa isang pahayag. Gayunman, may limitasyon din ang Proof of Reserves at hindi nito kayang patunayan nang mag-isa na lahat ng operational o financial risks ay naresolba na.","translate":true,"type":"paragraph"},{"id":"block-27","needsReview":false,"text":"Ang pagkilala ko sa halaga ng naging pagtugon ng Binance ay hindi nangangahulugang binabalewala ko ang mga kahinaan sa seguridad na kailangan pang imbestigahan. Maaaring parehong totoo ang dalawang bagay na ito.","translate":true,"type":"paragraph"},{"id":"block-28","needsReview":false,"text":"Maaaring maging responsable ang isang exchange sa pagtugon sa isang malubhang insidente habang mayroon pa rin itong kailangang ayusin at pagbutihin sa security systems nito.","translate":true,"type":"paragraph"},{"id":"block-29","needsReview":false,"text":"Walang platform ang makakapangakong hindi na ito kailanman maa-atake. Pero makatuwirang asahan ng mga user ang seryosong pagtugon, malinaw na komunikasyon, angkop na pananagutang pinansyal, at tuloy-tuloy na pagpapabuti.","translate":true,"type":"paragraph"},{"id":"block-30","needsReview":false,"text":"Mga Panganib na Hindi Natin Mahuhulaan, at Mga Panganib na Kaya Nating Iwasan","translate":true,"type":"heading"},{"id":"block-31","needsReview":false,"text":"Dahil sa insidenteng ito, napaisip din ako tungkol sa isang mahalagang pagkakaiba pagdating sa seguridad ng ating sariling assets.","translate":true,"type":"paragraph"},{"id":"block-32","needsReview":false,"text":"May mga panganib na halos wala sa ating kontrol. Mayroon namang mga panganib na direktang kaugnay ng mga desisyong ginagawa natin habang ginagamit ang ating wallets.","translate":true,"type":"paragraph"},{"id":"block-33","needsReview":false,"text":"Ang isang komplikadong pag-atake sa internal infrastructure ng exchange ay halimbawa ng unang uri. Hindi ito karaniwang mahuhulaan o mapipigilan ng ordinaryong user, kaya napakahalaga ng seguridad at incident response ng platform.","translate":true,"type":"paragraph"},{"id":"block-34","needsReview":false,"text":"Pero may mga pagkakataon ding malaki ang naitutulong ng sarili nating pag-iingat.","translate":true,"type":"paragraph"},{"id":"block-35","needsReview":false,"text":"Isang halimbawa ang mga hindi pamilyar na airdropped token na bigla na lang lumalabas sa ating crypto wallets.","translate":true,"type":"paragraph"},{"id":"block-36","needsReview":false,"text":"Kung matagal-tagal ka nang gumagamit ng Web3 wallet, maaaring naranasan mo na ito. Biglang may token sa wallet mo kahit hindi mo naman binili o sinalihan ang proyekto. Minsan, napakalaki ng ipinapakitang balanse, o may nakalagay na halagang nakakatuksong alamin kung may tunay itong halaga.","translate":true,"type":"paragraph"},{"id":"block-37","needsReview":false,"text":"Natural lang na maging mausisa. May halaga ba talaga ang mga token na ito? Puwede ba itong ipalit sa ibang crypto? May bigla bang dumating na magandang pagkakataon?","translate":true,"type":"paragraph"},{"id":"block-38","needsReview":false,"text":"Pero ito mismo ang sitwasyong kailangan nating maging mas maingat.","translate":true,"type":"paragraph"},{"id":"block-39","needsReview":false,"text":"May mga unsolicited token na bahagi ng scam upang akitin ang mga user na bumisita sa malicious websites, ikonekta ang kanilang wallet, o aprubahan ang mga transaksyong hindi nila lubos na nauunawaan. Ang simpleng pagtanggap ng ganitong token ay karaniwang hindi sapat upang makompromiso ang wallet, pero ang pakikipag-interact sa kahina-hinalang smart contracts o pagbibigay ng hindi kailangang permissions ay maaaring maglagay sa ibang assets sa panganib.","translate":true,"type":"paragraph"},{"id":"block-40","needsReview":false,"text":"Kung may lumitaw na token na hindi ko naman hiniling at hindi ko alam ang pinanggalingan, mas gugustuhin kong huwag pansinin o i-hide na lang ito kaysa sumugal dahil lamang sa kuryosidad.","translate":true,"type":"paragraph"},{"id":"block-41","needsReview":false,"text":"Minsan, ang pinakasimpleng paraan para protektahan ang isang account ay ang huwag basta makipag-interact sa isang bagay dahil lang mukhang libre ito.","translate":true,"type":"paragraph"},{"id":"block-42","needsReview":false,"text":"Ibang-iba ito sa nangyari sa Binance. Ang isa ay isang security incident sa antas ng platform na hindi makatuwirang asahang mahuhulaan ng ordinaryong user. Ang isa naman ay panganib na madalas nating mababawasan sa pamamagitan ng sarili nating pagpili.","translate":true,"type":"paragraph"},{"id":"block-43","needsReview":false,"text":"Parehong mahalagang pagtuunan ng pansin, pero hindi natin dapat paghaluin ang dalawa.","translate":true,"type":"paragraph"},{"id":"block-44","needsReview":false,"text":"Paghiwalayin ang Long-Term Holdings at Pondo para sa Araw-araw na Transaksyon","translate":true,"type":"heading"},{"id":"block-45","needsReview":false,"text":"Isa pang praktikal na paraan na nakikita kong kapaki-pakinabang ay ang paghiwalay ng assets na balak nating hawakan nang pangmatagalan mula sa pondong ginagamit sa mga regular na transaksyon.","translate":true,"type":"paragraph"},{"id":"block-46","needsReview":false,"text":"Para sa mga taong may medyo malaking halaga ng crypto, maaaring ikonsidera ang cold storage para sa assets na hindi kailangang madalas ilipat. Kapag tama ang pagkaka-set up at paggamit, nakakatulong ang cold wallet na panatilihing offline ang private keys at bawasan ang exposure sa ilang uri ng remote attacks.","translate":true,"type":"paragraph"},{"id":"block-47","needsReview":false,"text":"Pero para sa mga regular na on-chain transaction, mas praktikal ang hiwalay na hot wallet na may maliit na balanse.","translate":true,"type":"paragraph"},{"id":"block-48","needsReview":false,"text":"Halimbawa, may taong may hawak na $10,000 na halaga ng crypto assets, ngunit karaniwang $100 lang ang kailangan niya sa paggamit ng DeFi application o pag-swap ng token. Walang gaanong dahilan para ikonekta niya sa bawat bagong application ang wallet na naglalaman ng buong $10,000.","translate":true,"type":"paragraph"},{"id":"block-49","needsReview":false,"text":"Ang paglalagay ng long-term holdings sa isang wallet at paggamit ng isa pang wallet na may limitadong balanse para sa araw-araw na aktibidad ay maaaring makatulong upang mabawasan ang posibleng pinsala mula sa malicious approvals o compromised applications.","translate":true,"type":"paragraph"},{"id":"block-50","needsReview":false,"text":"Siyempre, kailangang tunay ang pagkakahiwalay. Kung ang maraming wallet address ay galing sa iisang recovery phrase, maaari pa ring malagay sa panganib ang lahat ng iyon kapag nakompromiso ang phrase.","translate":true,"type":"paragraph"},{"id":"block-51","needsReview":false,"text":"Hindi rin ganap na ligtas sa panganib ang cold wallets. Ang pagkakamali sa backup, pag-apruba ng malicious transactions, at iba pang operational errors ay maaari pa ring humantong sa pagkawala ng assets.","translate":true,"type":"paragraph"},{"id":"block-52","needsReview":false,"text":"Mahalaga ring tandaan na ang paghihiwalay ng personal wallets ay hindi direktang nagpoprotekta sa assets na nananatili sa isang centralized exchange. Ang mga pondong iyon ay nakadepende pa rin sa custody at operational security ng exchange.","translate":true,"type":"paragraph"},{"id":"block-53","needsReview":false,"text":"Hindi ko sinasabing dapat iisa ang wallet setup ng lahat. Ang angkop para sa taong may maliit na halaga ng crypto ay maaaring iba sa kailangan ng taong namamahala ng mas malalaking assets.","translate":true,"type":"paragraph"},{"id":"block-54","needsReview":false,"text":"Ang mahalaga ay nauunawaan natin kung paano ginagamit ang ating assets at kung mas marami ba tayong inilalagay sa panganib kaysa sa talagang kailangan.","translate":true,"type":"paragraph"},{"id":"block-55","needsReview":false,"text":"Ang mahusay na asset management ay hindi lang tungkol sa kung ano ang bibilhin o kung kailan magbebenta. Kasama rin dito ang pagdedesisyon kung saan natin itatago ang mga assets na pag-aari na natin.","translate":true,"type":"paragraph"},{"id":"block-56","needsReview":false,"text":"Bahagi ng Pag-unlad ng Isang Industriya ang Seguridad","translate":true,"type":"heading"},{"id":"block-57","needsReview":false,"text":"Bawat industriya ay humaharap sa mga hamon habang umuunlad, at hindi naiiba ang cryptocurrency.","translate":true,"type":"paragraph"},{"id":"block-58","needsReview":false,"text":"Sa loob ng ilang dekada, naranasan ng internet ang mga computer virus, data breaches, fraud, at pag-atake sa mga financial institution. Hindi nawala ang mga problemang ito habang lalong lumalaganap ang teknolohiya. Sa maraming pagkakataon, naging mas komplikado pa nga ang mga banta, kaya kinailangang pagbutihin ng mga kumpanya at user ang kanilang security practices.","translate":true,"type":"paragraph"},{"id":"block-59","needsReview":false,"text":"Sa tingin ko, katulad na hamon ang hinaharap ng industriya ng crypto.","translate":true,"type":"paragraph"},{"id":"block-60","needsReview":false,"text":"Habang mas maraming tao ang gumagamit ng digital assets, hindi na puwedeng ituring na hiwalay sa pang-araw-araw na operasyon ang seguridad. Kailangan ng mga exchange ang maaasahang infrastructure, malinaw na proseso sa pagharap sa insidente, at kakayahang pinansyal at operational upang tumugon kapag may problema.","translate":true,"type":"paragraph"},{"id":"block-61","needsReview":false,"text":"Samantala, kailangan ding mas maunawaan ng mga user ang mga panganib na kaya nilang pamahalaan.","translate":true,"type":"paragraph"},{"id":"block-62","needsReview":false,"text":"Hindi ibig sabihin nito na dapat nating tanggapin ang malalaking pagkalugi bilang normal na kapalit ng innovation. Kapag responsibilidad ng isang platform ang pag-iingat ng assets ng mga customer, obligasyon nitong seryosohin ang seguridad at tugunan ang mga pagkukulang.","translate":true,"type":"paragraph"},{"id":"block-63","needsReview":false,"text":"Pero hindi ko rin iniisip na dapat burahin ng isang insidente ang lahat ng naitayo ng isang platform sa loob ng maraming taon. Dapat ding isaalang-alang ang pagtugon nito, proseso ng recovery, transparency, at mga kasunod na pagpapabuti.","translate":true,"type":"paragraph"},{"id":"block-64","needsReview":false,"text":"Sa kaso ng Binance, may tunay na kabuluhan ang mga hakbang na ginawa pagkatapos ng pag-atake. Kung magiging epektibo ang mga pangmatagalang pagbabago sa seguridad ay kailangan pang husgahan batay sa mga ebidensyang makikita sa hinaharap.","translate":true,"type":"paragraph"},{"id":"block-65","needsReview":false,"text":"Mga Pagninilay","translate":true,"type":"heading"},{"id":"block-66","needsReview":false,"text":"Ang pinakatumatak sa akin sa insidenteng ito ay hindi lamang ang laki ng ninakaw na assets, kundi ang pagkakaiba ng mga panganib na kailangan nating ipaubaya sa iba at ng mga panganib na kaya nating bawasan sa sarili nating paraan.","translate":true,"type":"paragraph"},{"id":"block-67","needsReview":false,"text":"Kapag inaatake ang isang platform, umaasa ang mga customer sa security systems nito, kakayahang pinansyal, at kahandaang umako ng responsibilidad. Hindi natin kontrolado ang bawat desisyong ginagawa ng exchange, pero maaari nating obserbahan kung paano ito tumutugon kapag may nangyaring mali.","translate":true,"type":"paragraph"},{"id":"block-68","needsReview":false,"text":"Pagdating naman sa ating sariling wallets, mas marami tayong direktang pagpipilian. Maaari nating ihiwalay ang long-term holdings mula sa araw-araw na trading funds, umiwas sa hindi kailangang permissions, at pigilan ang sarili na makipag-interact sa mga hindi pamilyar na token dahil lamang mukhang may makukuha tayong libre.","translate":true,"type":"paragraph"},{"id":"block-69","needsReview":false,"text":"Interesado pa rin ako sa kinabukasan ng blockchain technology, at hindi ko iniisip na dapat pigilan tayo ng malulubhang security incidents na makita ang potensyal nito. Pero ang pagiging positibo tungkol sa isang industriya ay hindi nangangahulugang kailangang ipikit ang mga mata sa mga panganib nito.","translate":true,"type":"paragraph"},{"id":"block-70","needsReview":false,"text":"May mga panganib na mananatiling wala sa ating kontrol. Mayroon namang maaari nating bawasan sa pamamagitan ng pag-unawa sa ating ginagawa at pagkilala kung kailan mas mabuting huwag munang kumilos.","translate":true,"type":"paragraph"},{"id":"block-71","needsReview":false,"text":"Para sa mga ordinaryong user, maaaring isa ito sa mga pinakapraktikal na paraan upang harapin ang usapin ng crypto security.","translate":true,"type":"paragraph"},{"id":"block-72","needsReview":false,"text":"---","translate":true,"type":"paragraph"},{"id":"block-73","needsReview":false,"text":"*Na-update ang impormasyon noong Nobyembre 5, 2026. Ang artikulong ito ay batay sa mga opisyal na anunsyo ng Binance, pampublikong pahayag ng FBI, at mga ulat mula sa independent media. Patuloy ang imbestigasyon at proseso ng recovery, kaya maaaring magbago ang mga datos o konklusyon sa mga susunod na update. Ang artikulong ito ay para lamang sa pangkalahatang impormasyon at kaalaman tungkol sa panganib, at hindi dapat ituring na payong pinansyal o pang-investment.*","translate":true,"type":"paragraph"}],"count":74,"date":"2026-11-05","description":"Pagkatapos ng $6.3 bilyong Binance hack, alamin kung paano tumugon ang exchange, anong mga panganib ang kayang iwasan ng mga user, at paano mas mapoprotektahan ang crypto assets.","tags":["crypto","binance","security","blockchain"],"title":"Pagkatapos ng $6.3 Bilyong Binance Hack: Ano ba Talaga ang Mahalaga sa Seguridad ng Crypto?"}