Chère communauté Binance,
Au cours des dernières 24 heures, nos équipes ont travaillé sans relâche pour réagir à un grave incident de sécurité lié à des retraits non autorisés. Vers 03 h 05 le 30 octobre 2026 (heure du Vietnam), nos portefeuilles chauds ont été compromis, entraînant la perte d’actifs sous forme de jetons d’une valeur d’environ 6,3 milliards de dollars américains.
Nous mesurons pleinement la gravité de cet incident et les inquiétudes qu’il a suscitées au sein de la communauté. Nous en faisons notre priorité absolue. Nous avons travaillé sans relâche pour mener une enquête de sécurité, mettre à niveau l’infrastructure de nos systèmes, prévenir de nouvelles pertes et récupérer les fonds. Dans cette mise à jour, nous souhaitons présenter un résumé clair des mesures prises au cours des dernières 24 heures et des objectifs que nous poursuivons.
Nous tenons à réaffirmer clairement notre engagement : Binance assumera toutes les conséquences financières liées aux fonds volés, et non les utilisateurs.
Protection des utilisateurs
Notre priorité absolue est de veiller à la protection des utilisateurs. Binance remboursera l’intégralité des fonds volés liés à cet incident grâce au Fonds d’actifs sécurisés pour les utilisateurs (SAFU) et à la trésorerie de l’entreprise.
Nous avons affecté plus de 6,34 milliards de dollars provenant des fonds de l’entreprise, dont 5 milliards de dollars détenus sous la forme des actifs tokenisés concernés eux-mêmes qui ont été volés, tels que l’USDC, l’USDT, le BTC, l’ETH, le BNB, etc. Cela signifie que nous avons couvert environ 80 % des fonds concernés. Nous achetons activement les actifs tokenisés concernés restants par l’intermédiaire des marchés et de transactions de gré à gré (OTC). Nous continuerons de communiquer des mises à jour sur l’avancement de ces opérations sur nos canaux officiels.
Ce que nous avons fait
Dès que nous avons identifié l’incident, nous avons immédiatement agi pour maîtriser la menace et renforcer la sécurité. Nous avons :
Sécurisé l’infrastructure compromise, révoqué les autorisations concernées et mis en place des contrôles supplémentaires pour empêcher la poursuite des activités non autorisées.
Collaboré avec les forces de l’ordre, des sociétés d’analyse de la blockchain, des émetteurs d’actifs et des partenaires du secteur afin de tracer et de geler les actifs concernés. À ce jour, environ 3 milliards de dollars ont été gelés sur la blockchain. D’autres efforts de récupération sont en cours.
Renforcé les contrôles de sécurité sur l’ensemble de l’infrastructure concernée.
Suspendu temporairement les retraits pendant que nous effectuons des contrôles de sécurité supplémentaires, mettons en œuvre des mesures correctives et vérifions l’intégrité des systèmes concernés. Les dépôts et les services de la plateforme qui n’ont pas été touchés continuent de fonctionner normalement.
Poursuivi nos efforts pour rétablir les services de retrait en toute sécurité.
Ce que nous avons appris
Nos équipes technologiques et de sécurité poursuivent leur enquête approfondie sur cette attaque complexe.
Les premiers résultats de l’enquête indiquent que l’incident pourrait être lié à un ordinateur portable compromis. Toutefois, l’enquête a ensuite révélé d’autres points d’intrusion.
À ce stade, nous n’avons trouvé aucun élément indiquant que les clés privées des portefeuilles ont été divulguées.
L’enquête est toujours en cours. Nous collaborons avec des experts en sécurité internes et externes afin de reconstituer l’intégralité de la chaîne d’attaque, d’identifier tous les facteurs ayant contribué à l’incident et de déterminer les mesures appropriées pour prévenir des incidents similaires.
Nous prévoyons de communiquer d’autres conclusions techniques dans les prochaines 48 heures, après leur vérification et à condition que leur publication ne nuise pas aux efforts d’enquête en cours.
Et ensuite ?
Au cours des prochains jours, nous nous concentrerons sur quatre priorités immédiates :
Rétablissement des retraits : l’équipe technologique prévoit de commencer à rétablir les services de retrait dans les prochaines 34 heures, sous réserve de l’achèvement des contrôles de sécurité. Le processus se déroulera par étapes. Nous vous tiendrons informés à mesure que chaque étape sera prête.
Renforcement de la transparence et de la vérification grâce à la preuve de réserves : nous achetons les 20 % restants des actifs tokenisés perdus. Nous prévoyons de publier un premier instantané de la preuve de réserves dans les prochaines 12 heures et de finaliser les résultats le lundi 2 novembre 2026. Ces rapports informeront les utilisateurs des actifs détenus par la plateforme et des actifs correspondants garantissant leurs soldes. Vous pourrez ainsi vérifier vous-même le solde le plus récent de votre compte sur notre plateforme.
Récupération des fonds volés qui ont été gelés : nous collaborons avec les forces de l’ordre, des sociétés d’analyse de la blockchain, des émetteurs de tokens et d’autres plateformes d’échange afin de tracer et de récupérer les fonds volés. Nous utiliserons tous les moyens à notre disposition pour identifier les responsables et les tenir pour responsables de leurs actes.
Publication d’un rapport d’enquête après l’incident : nous procédons à un examen de sécurité exhaustif et fournirons un rapport technique détaillé expliquant ce qui s’est passé, les enseignements tirés et les mesures de protection supplémentaires mises en place.
Notre engagement
Nous assumons pleinement la responsabilité de la gestion de cet incident de sécurité, du renforcement de notre infrastructure de sécurité et de la protection de nos utilisateurs.
Pour recevoir des mises à jour vérifiées, veuillez suivre uniquement les canaux officiels de Binance ou nous contacter directement par l’intermédiaire de notre service client officiel.
Merci pour votre patience et pour la confiance que vous continuez de nous accorder pendant que nous gérons cet incident.
Yi et Richard
Co-PDG de Binance
30/10/2026
Remarque : le contenu original en anglais peut différer de toute version traduite (qui peut avoir été générée par l’IA). En cas de divergence, veuillez vous référer à la version originale en anglais, qui fait foi.