Chers membres de la communauté Binance,
Au cours des dernières 24 heures, nos équipes ont travaillé sans relâche pour réagir à un grave incident de sécurité impliquant des retraits de fonds non autorisés. Vers le 29/10/2026 à 20 h 05 (UTC), nos portefeuilles chauds ont été compromis, entraînant la perte d’actifs en tokens d’une valeur d’environ 6,3 milliards de dollars américains.
Nous sommes conscients de la gravité de cet incident et de l’inquiétude qu’il a suscitée au sein de notre communauté. Nous en faisons notre priorité absolue. Nous travaillons sans relâche à l’enquête de sécurité, à la mise à niveau de nos systèmes et de notre infrastructure, ainsi qu’à la prévention et à la récupération des fonds perdus. Dans cette mise à jour, nous souhaitons présenter clairement ce qui a été fait au cours des dernières 24 heures et les prochaines étapes.
Nous tenons à clarifier notre engagement : Binance assumera les conséquences financières de ce vol de fonds, et non nos utilisateurs.
Protéger nos utilisateurs
Notre priorité absolue est de veiller à la protection des utilisateurs. Binance couvrira tous les fonds volés liés à cet incident au moyen de notre Fonds de sécurité des actifs pour les utilisateurs (SAFU) et de notre trésorerie d’entreprise.
Nous avons déjà mis de côté plus de 6,34 milliards de dollars de fonds de l’entreprise, dont 5 milliards détenus dans les mêmes actifs de jetons touchés par le vol, tels que l’USDC, l’USDT, le BTC, l’ETH, le BNB, etc. Cela signifie que nous avons déjà couvert environ 80 % du montant concerné. Nous achetons activement les actifs de jetons restants sur les marchés et via des canaux de gré à gré. Nous continuerons de publier des mises à jour sur nos canaux officiels.
Les mesures que nous avons prises
Depuis la détection de l’incident, nous avons agi immédiatement pour contenir la menace et renforcer notre sécurité. Nous avons :
Contenu l’infrastructure compromise, révoqué les autorisations concernées et mis en place des contrôles supplémentaires pour empêcher toute autre activité non autorisée.
Collaboré avec les forces de l’ordre, des sociétés spécialisées dans le renseignement sur la blockchain, des émetteurs d’actifs et des partenaires du secteur pour tracer et geler les actifs concernés. À ce jour, environ 3 milliards de dollars ont été gelés sur la chaîne. D’autres efforts de récupération suivront.
Renforcé les contrôles de sécurité sur l’ensemble de l’infrastructure concernée.
Suspendu temporairement les retraits pendant que nous effectuons des contrôles de sécurité supplémentaires, mettons en œuvre des mesures correctives et vérifions l’intégrité des systèmes concernés. Les dépôts et les autres services de la plateforme non affectés restent opérationnels.
Poursuivi nos efforts pour rétablir les services de retrait en toute sécurité.
Ce que nous avons appris jusqu’à présent
Nos équipes techniques et de sécurité poursuivent leur enquête approfondie sur cette cyberattaque complexe.
Notre enquête préliminaire laissait penser que l’incident pouvait être lié à un ordinateur portable compromis. Toutefois, notre enquête complémentaire a révélé d’autres points de compromission.
À ce stade, nous n’avons trouvé aucun élément indiquant que des clés privées de portefeuilles aient été divulguées.
L’enquête est toujours en cours. Nous travaillons avec des experts en sécurité internes et externes afin d’établir la séquence complète de l’attaque, d’identifier tous les facteurs qui y ont contribué et de déterminer les mesures appropriées pour éviter que des incidents similaires ne se reproduisent.
Nous prévoyons de communiquer d’autres conclusions techniques dans environ 48 heures, une fois celles-ci vérifiées et leur divulgation jugée sans risque pour les investigations en cours.
Prochaines étapes
Au cours des prochains jours, nous nous concentrerons sur quatre priorités immédiates :
Rétablissement des retraits : l’équipe technique prévoit de commencer à rétablir le service de retrait dans environ 34 heures, sous réserve de la réalisation des contrôles de sécurité. Le rétablissement se fera par étapes. Nous vous tiendrons informés à mesure que chaque étape sera disponible.
Renforcement de la transparence et de la vérification grâce à la preuve de réserves : nous achetons les 20 % restants des actifs de jetons perdus. Nous prévoyons de réaliser un premier instantané de la preuve de réserves dans 12 heures et d’en obtenir les résultats d’ici le lundi 2026-11-02. Ces rapports donneront aux utilisateurs une vue actualisée des actifs détenus par la plateforme et des réserves correspondantes couvrant les soldes des utilisateurs. Vous pourrez ainsi vérifier vous-même les derniers soldes de votre compte sur notre plateforme.
Récupération des fonds volés gelés : nous collaborons avec les forces de l’ordre, des sociétés spécialisées dans le renseignement sur la blockchain, des émetteurs de jetons et d’autres plateformes d’échange pour tracer et récupérer les fonds volés. Nous explorerons toutes les voies possibles pour identifier les responsables et les tenir pour responsables de leurs actes.
Publication d’un rapport d’analyse rétrospective de l’incident : nous procédons à un examen complet de la sécurité et publierons un rapport technique détaillé décrivant ce qui s’est passé, les enseignements tirés et les mesures de protection supplémentaires mises en œuvre.
Notre engagement
Nous assumons pleinement la responsabilité de gérer cet incident de sécurité, de renforcer notre infrastructure de sécurité et de veiller à la protection de nos utilisateurs.
Pour obtenir des informations vérifiées, veuillez suivre uniquement les canaux officiels de Binance, ou nous contacter directement par l’intermédiaire du service client.
Merci de votre patience et de la confiance que vous continuez de nous accorder pendant que nous nous occupons de cette situation.
Yi et Richard
Coprésidents-directeurs généraux de Binance
2026-10-30