Ang Pinakamahusay na Gabay sa Crypto Safety 2026 | Matuto

Kagabi, may kumuha ng humigit-kumulang $6.3 billion mula sa Binance.

Ito ang pinakamalaking pagnanakaw sa kasaysayan ng crypto—mahigit apat na beses kaysa sa Bybit hack noong Pebrero 2025. Noong 30 Oktubre, sinuspinde pa rin ang Binance withdrawals. Inaasahang magsisimulang ibalik ng kumpanya ang serbisyo sa loob ng susunod na 48 oras habang ina-upgrade nito ang withdrawal system.

Ang gabay na ito ay tungkol sa pagtiyak na hindi na magiging problema mo iyon. Titingnan natin kung paano talaga nawawala ang crypto ng mga tao, at bubuo tayo ng simpleng setup na naglilimita sa pinsala kapag may nagkaproblema.

1. Ano ang nangyari, sa simpleng paliwanag

Noong 29 Oktubre bandang 20:05 UTC, naubusan ng laman ang limang Binance wallet sa XRP Ledger. Sa loob ng dalawampung minuto, nangyari rin ito sa Bitcoin, Tron, Solana at Optimism. Sa pagtatapos ng gabi, sampung blockchain ang na-drain.

Ayon sa Binance, umabot sa humigit-kumulang $6.3bn ang kabuuan. Walang cryptography na nabasag. Ayon sa pahayag ng Binance, laptop ng isang engineer ang entry point, na nagbigay sa attacker ng access sa service container at kakayahang magsumite ng hindi awtorisadong withdrawal transactions. Wala ring ebidensya ng pagtagas ng private key ng wallet.

Sa madaling salita, hindi ninakaw ng mga attacker ang mga susi. Nakapasok sila sa lugar kung saan ginagamit ang mga susi.

Sa Ethereum, ginamit nila ang EIP-7702 upang sabay-sabay na lumagda sa limampung pahintulot. Isa ang tumugma sa susunod na transaction, kaya napunta ang wallet sa kontrol ng smart contract ng attacker. Hindi sira ang EIP-7702; kailangan nito ang sariling pirma ng Binance. Ang tunay na breach ay ang kakayahang makagawa ng pirma.

Iniugnay ng dalawang blockchain intelligence firm at isang independent investigator ang pagnanakaw sa isang North Korean group, bagaman TRM Labs lamang ang nagbigay ng high-confidence assessment. Humigit-kumulang $3bn ang na-freeze, karamihan ng Tether at Circle.

2. Ang frozen ay hindi katumbas ng naibalik

Kapag na-hack ang isang exchange, sinasabi ng mga headline na “frozen” ang funds at kumakalma ang lahat. Pinipigilan lamang ng freezing ang paggalaw ng pera. Ibang problema, at mas mabagal, ang pagbawi nito.

Ang mahalagang tandaan: $48.4m lamang sa $1.5bn na ninakaw sa Bybit ang nabawi makalipas ang labingwalong buwan. Hindi rin bangko ang mga exchange at walang deposit insurance. Nangako ang Binance na sasagutin ang losses gamit ang emergency fund at sariling pera, ngunit ang pondo nito ay humigit-kumulang $1.1bn hanggang $1.2bn lamang.

3. Halos hindi kailanman ang code ang problema

Kadalasang iniisip ng mga tao na dinaig ng hacker ang encryption. Hindi iyon ang karaniwang nangyayari.

• Infrastructure at operational compromises: humigit-kumulang 15% ng mga insidente ngunit 76% ng pera

• Smart contract exploits: 125 sa 207 insidente, ngunit maliit na bahagi ng pera

Mas madalas at mas maliit ang pinsala sa code. Mas bihira ngunit halos lahat ang nawawala sa pag-atake sa mga tao at machine na may hawak at nag-aapruba ng keys.

Sa Bybit, na-compromise ang developer machine ng Safe, na nagbigay ng wallet interface. Na-inject ang code sa website na ginagamit ng mga signer. Nakita ng mga signer ang normal na transaction at inaprubahan ito sa hardware wallets. Maling transaction ang aktuwal na nilagdaan. Tinatawag itong blind signing.

4. Ang taon kung kailan nagkaproblema ang hardware wallets

Dati, ang payo ay bumili ng hardware wallet mula sa opisyal na source. Noong 2026, hindi na sapat ang payong iyon.

Sa Coldcard, isang firmware build mistake ang nagdulot ng mahihinang seed phrase. Sa Ledger, may natuklasang physical implant sa mga device mula sa isang reseller. Sa Trezor, may mga pekeng device na may pinalitang microcontroller. Sa Keystone, ninakaw ang buyer records at isang device authentication key na hindi maaaring baguhin.

Ang karaniwang aral: nanatili ang cryptography. Ang nabigo ay ang seed sa oras ng paglikha o pagpapakita nito, at ang supply chain ng device.

• Gumawa ng sarili mong seed sa device at magdagdag ng passphrase. Gawin itong mahaba at natatangi.

• I-verify ang device bago ito paglagyan ng totoong pera. Maghinala sa device na dumating nang naka-set up.

• Huwag kailanman i-type ang seed phrase kahit saan. Walang lehitimong kumpanya ang hihingi nito.

• Magsimula sa maliit na halaga at obserbahan muna bago ilipat ang lahat.

5. Kapag nag-leak ang data mo, nagiging pisikal ang panganib

Hawak ng exchange ang identity documents, address at rekord kung magkano ang pag-aari mo. Kapag lumabas ang mga ito, hindi na lamang pinansyal ang panganib.

Sa Coinbase data breach, kabilang sa na-leak ang mga pangalan, address, phone number, bahagi ng identity numbers, passport at driving licence images, at account balance snapshots. Samantala, umabot sa rekord na $58m ang nakuha sa mararahas na pag-atake sa crypto holders noong 2025. Nagtala ang France ng 77 crypto-related kidnapping at extortion cases sa unang kalahati ng 2026.

Hindi pa napatutunayan ang direktang ugnayan ng leaked exchange data at mga pag-atakeng ito. Gayunman, malinaw ang praktikal na payo: huwag sabihin sa iba kung gaano karaming crypto ang pag-aari mo, huwag makipagkita sa estranghero para sa cash trades, at mag-ingat sa inilalantad ng iyong public profile.

6. Ang setup na naglilimita sa pinsala

Hindi mo kayang gawing impossible i-hack ang sarili mo. Ngunit maaari mong tiyaking walang iisang pagkabigo ang makakakuha ng lahat.

Ihiwalay ang storage sa activity. Ang cold storage ay para sa karamihan ng holdings: hardware wallet na ikaw ang gumawa ng seed at may passphrase. Ang tanging dapat nitong lagdaan ay ang pagpapadala sa address na ikaw mismo ang nag-type. Walang smart contract approvals at walang pagkonekta sa websites.

Gumamit ng dalawa o tatlong cold wallet sa halip na isa. Gumamit ng hiwalay na hot wallet na maliit lamang ang laman para sa applications. Ang trading capital ay dapat nasa trading venue lamang at hindi savings.

• Huwag i-type ang seed phrase kahit saan.

• Suriin ang iyong approvals. Ang lumang approvals ay nananatiling aktibong pahintulot.

• Suriin ang buong address, hindi lamang ang simula at dulo.

• Ituring na potensyal na attack ang job offer na humihiling na magpatakbo ka ng code.

• Maghinay-hinay kapag may urgency. Kadalasang gawa-gawa ang pagmamadali.

7. Ang bentahe ng DEX: walang makakapag-freeze ng withdrawal mo

Kapag nag-trade ka, karaniwang ibang entity ang may hawak ng pera mo. Ang custody risk ay hindi lamang panganib ng pagnanakaw. Panganib din itong hindi ka makaalis.

Sa decentralised exchange, nasa iyo ang keys, hindi nakalagay ang pera sa account ng kumpanya, at walang DEX na maaaring magsuspinde ng withdrawal gaya ng ginawa ng Binance. Ngunit marketing term lamang ang “decentralised” sa maraming website, kaya kailangan mong magsuri.

Anim na pagsusuri bago pumili ng DEX:

1. Custody. Maaari bang ilipat ng exchange ang balance mo nang wala ang pirma mo?

2. Settlement. Pinatutunayan ba sa cryptography ang state changes?

3. Data availability. Nailalathala ba ang data na kailangan upang mabuo muli ang iyong balance?

4. Upgrade keys. Sino ang maaaring magbago ng contracts, at may delay ba bago maging epektibo ang pagbabago?

5. Censorship. Maaari ka ba nilang pigilan sa pag-trade o pag-alis?

6. Escape hatch. May mekanismo bang makapaglalabas ng funds kung bumagsak o tumanggi ang exchange?

Ang Hyperliquid ay halimbawa ng fully on-chain order book, kung saan pampubliko ang positions at liquidation prices. Ang ApeX Omni naman ay gumagamit ng off-chain order book at on-chain zero-knowledge validity proofs. Nasa zkLink smart contracts ang funds sa halip na ApeX wallets, at may forced withdrawal path na direktang tumatawag sa contract sa base chain. Ang exit path ay para sa collateral, hindi open positions, at hindi kapalit ng sariling risk management.

Race to the Top 50 ay nagpapatuloy

Nagpapatakbo ang ApeX ng trading competition hanggang 5 Nobyembre, 10:00 UTC, na may prize pool na hanggang 10,000 USDT para sa mga kalahok hanggang ika-50 puwesto.

Ang buong rules at prize table ay nasa Race to the Top 50 announcement.

May mataas na panganib ang perpetual contracts at maaaring mawala ang buong posisyon. Pinapalakas ng leverage ang gains at losses. Hindi financial advice ang artikulong ito at walang garantiya ng seguridad. Magsaliksik at huwag mag-risk ng higit sa kaya mong mawala.

Kung kailangan mo ng tulong, makipag-ugnayan sa aming team sa Discord.

• Website: https://www.apex.exchange

• Twitter: https://twitter.com/OfficialApeXdex

• Telegram: https://t.me/ApeXdex