Chers Binanciens,
Au cours des dernières 24 heures, nos équipes ont travaillé sans relâche pour répondre à un grave incident de sécurité impliquant des retraits non autorisés de fonds. Le 29 octobre 2026, vers 20 h 05 (UTC), nos portefeuilles chauds ont été compromis, entraînant une perte d’environ 6,3 milliards de dollars US en actifs tokenisés.
Nous mesurons la gravité de cet incident et l’inquiétude qu’il a suscitée au sein de notre communauté. Nous en faisons notre priorité absolue. Nous travaillons sans interruption à l’enquête de sécurité, à la mise à niveau de l’infrastructure de nos systèmes, à la prévention des pertes et à la récupération des fonds. Dans cette mise à jour, nous souhaitons présenter un résumé clair de ce qui a été fait au cours des dernières 24 heures et de ce que nous comptons accomplir.
Nous tenons à être clairs sur notre engagement : Binance assumera l’impact financier de ces fonds volés, et non nos utilisateurs.
Protéger nos utilisateurs
Notre priorité absolue est de veiller à la protection des utilisateurs. Binance couvrira la totalité des fonds volés liés à cet incident au moyen de notre fonds d’actifs sécurisés pour les utilisateurs (SAFU) et de notre trésorerie d’entreprise.
Nous avons déjà mis de côté plus de 6,34 milliards de dollars US de fonds propres de l’entreprise, dont 5 milliards sous la forme exacte des actifs tokenisés concernés qui ont été volés, tels que l’USDC, l’USDT, le BTC, l’ETH, le BNB, entre autres. Cela signifie que nous avons déjà couvert environ 80 % du montant concerné. Nous achetons activement les actifs tokenisés restants par l’intermédiaire des marchés et de canaux de gré à gré (OTC). Nous continuerons à publier des mises à jour sur l’avancement de nos démarches sur nos canaux officiels.
Ce que nous avons déjà fait
Dès que nous avons identifié l’incident, nous avons pris des mesures immédiates pour contenir la menace et renforcer notre dispositif de sécurité.
L’infrastructure compromise a été isolée, les autorisations concernées ont été révoquées et des contrôles supplémentaires ont été mis en place pour prévenir toute nouvelle activité non autorisée.
Nous collaborons avec les autorités, des sociétés spécialisées dans l’analyse de la blockchain, des émetteurs d’actifs et des partenaires du secteur afin de tracer et de geler les actifs concernés. À ce jour, environ 3 milliards de dollars US ont déjà été gelés sur la blockchain. Les efforts de récupération se poursuivront, et nous renforçons les contrôles de sécurité dans l’ensemble de l’infrastructure concernée.
Les retraits ont été temporairement suspendus pendant que nous effectuons des contrôles de sécurité supplémentaires, mettons en œuvre des mesures correctives et vérifions l’intégrité des systèmes concernés. Les dépôts et les autres services de la plateforme qui ne sont pas concernés continuent de fonctionner.
Nous continuons à travailler pour rétablir les services de retrait en toute sécurité.
Ce que nous avons appris jusqu’à présent
Nos équipes techniques et de sécurité poursuivent leurs investigations approfondies sur cette attaque complexe.
Notre enquête préliminaire laisse penser que l’incident pourrait être lié à un ordinateur portable compromis ; toutefois, nos investigations ultérieures ont révélé d’autres points de compromission.
À ce stade, nous n’avons trouvé aucun élément indiquant que des clés privées de portefeuilles aient été divulguées.
L’enquête est toujours en cours. Nous travaillons avec des experts en sécurité internes et externes afin de reconstituer l’ensemble de la séquence de l’attaque, d’identifier tous les facteurs contributifs et de déterminer les mesures à prendre pour éviter que des incidents similaires ne se reproduisent.
Nous prévoyons de communiquer de nouvelles conclusions techniques d’ici environ 48 heures, une fois qu’elles auront été vérifiées et à condition que leur divulgation ne compromette pas les efforts d’enquête en cours.
Prochaines étapes
Nous nous concentrons sur quatre priorités immédiates pour les prochains jours :
Rétablissement des retraits : l’équipe technique prévoit de commencer à rétablir le service de retrait dans environ 34 heures, sous réserve de la réalisation des contrôles de sécurité. Le rétablissement se fera par étapes, et nous publierons des mises à jour au fur et à mesure que chacune d’elles sera achevée.
Renforcement de la transparence et de la vérification grâce à la Preuve de réserves : nous achetons les 20 % restants des actifs tokenisés perdus et prévoyons de réaliser un premier instantané de la Preuve de réserves d’ici 12 heures. Les résultats seront disponibles d’ici le lundi 2 novembre 2026. Ces rapports donneront aux utilisateurs un aperçu actualisé des positions d’actifs de la plateforme et de la couverture correspondante des soldes des utilisateurs, afin que vous puissiez vérifier vous-même les soldes les plus récents sur notre plateforme.
Récupération des fonds volés et gelés : nous collaborons avec les autorités, des sociétés spécialisées dans l’analyse de la blockchain, des émetteurs de jetons et d’autres plateformes d’échange afin de tracer et de récupérer les fonds volés. Nous épuiserons toutes les voies possibles pour identifier les responsables et les tenir pour responsables de leurs actes.
Publication d’un rapport rétrospectif sur l’incident : nous procédons à un examen complet de la sécurité et publierons un rapport technique détaillé décrivant ce qui s’est passé, les enseignements tirés et les mesures de protection supplémentaires en cours de déploiement.
Notre engagement
Nous assumons l’entière responsabilité du traitement de cet incident de sécurité, du renforcement de notre infrastructure de sécurité et de la protection de nos utilisateurs.
Pour recevoir des mises à jour vérifiées, suivez uniquement les canaux officiels de Binance ou contactez-nous directement via le Centre d’assistance.
Nous vous remercions de votre patience et de la confiance que vous continuez à nous accorder pendant que nous travaillons à résoudre cette situation.
Yi et Richard
Coprésidents-directeurs généraux de Binance
2026-10-30