Chers membres de la communauté Binance,
Au cours des dernières 24 heures, nos équipes ont travaillé sans relâche pour répondre à un grave incident de sécurité impliquant des retraits non autorisés de fonds. Vers 20 h 05 (UTC), le 29 octobre 2026, nos portefeuilles chauds ont été compromis, entraînant la perte d’actifs en jetons numériques dont la valeur est estimée à environ 6,3 milliards de dollars américains.
Nous sommes conscients de la gravité de cet incident et de l’inquiétude qu’il a suscitée au sein de notre communauté. Nous le traitons comme notre priorité absolue. Nous travaillons sans relâche à l’enquête de sécurité, à l’amélioration des systèmes d’infrastructure, ainsi qu’à la prévention et à la récupération des pertes de fonds. Dans cette mise à jour, nous souhaitons présenter un résumé clair de ce qui a été accompli au cours des dernières 24 heures et de ce que nous nous efforçons de réaliser.
Nous souhaitons clarifier notre engagement : Binance assumera l’impact financier de ces fonds volés, et non nos utilisateurs.
Protéger nos utilisateurs
Notre priorité absolue est de garantir la protection des utilisateurs. Binance couvrira l’intégralité des fonds volés liés à cet incident au moyen du Fonds d’actifs sécurisés pour les utilisateurs (SAFU) et de la trésorerie de l’entreprise.
Nous avons déjà alloué plus de 6,34 milliards de dollars de fonds de l’entreprise, dont 5 milliards de dollars détenus dans les actifs tokenisés concernés qui ont été volés, tels que l’USDC, l’USDT, le BTC, l’ETH, le BNB et d’autres. Cela signifie que nous avons déjà couvert environ 80 % du montant concerné. Nous achetons activement les actifs tokenisés concernés restants par l’intermédiaire des marchés et de canaux de gré à gré (OTC). Nous continuerons à communiquer des mises à jour sur l’avancement de nos efforts par nos canaux officiels.
Ce que nous avons fait
Depuis la découverte de l’incident, nous avons pris des mesures immédiates pour contenir la menace et renforcer notre posture de sécurité. Nous avons notamment :
Contenu l’infrastructure compromise, révoqué les autorisations concernées et mis en place des contrôles supplémentaires pour empêcher toute activité non autorisée à l’avenir.
Collaboré avec les forces de l’ordre, des sociétés d’analyse de la blockchain, des émetteurs d’actifs et des partenaires du secteur afin de suivre et de geler les actifs concernés. À ce jour, environ 3 milliards de dollars ont été gelés sur la chaîne. Les efforts de récupération se poursuivent.
Renforcé les contrôles de sécurité sur l’infrastructure concernée.
Suspendu temporairement les retraits afin de procéder à des vérifications de sécurité supplémentaires, de mettre en œuvre des mesures correctives et de vérifier l’intégrité des systèmes concernés. Les dépôts et les autres services de la plateforme qui ne sont pas touchés restent opérationnels.
Continuer à travailler pour rétablir les services de retrait en toute sécurité.
Ce que nous avons découvert jusqu’à présent
Nos équipes techniques et de sécurité poursuivent leur enquête approfondie sur cette intrusion complexe.
Notre enquête initiale a indiqué qu’un ordinateur portable compromis pourrait être impliqué dans l’incident, mais notre enquête ultérieure a révélé des points de compromission supplémentaires.
À ce stade, nous n’avons trouvé aucun indice de fuite des clés privées des portefeuilles.
L’enquête est toujours en cours. Nous collaborons avec des experts en sécurité internes et externes afin d’établir la chronologie complète de l’attaque, de recenser tous les facteurs contributifs et de déterminer les mesures appropriées pour prévenir des incidents similaires.
Nous prévoyons de partager des informations techniques supplémentaires dans environ 48 heures, après les avoir vérifiées et nous être assurés que leur divulgation ne perturbera pas l’enquête en cours.
Quelles sont les prochaines étapes ?
Au cours des prochains jours, nous nous concentrons sur quatre priorités immédiates :
Reprise des retraits : l’équipe technique vise à commencer à rétablir le service de retrait dans environ 34 heures, sous réserve de la réalisation des vérifications de sécurité. La reprise se fera par étapes. Nous communiquerons des mises à jour à mesure que chaque étape sera disponible.
Renforcer la transparence et la vérifiabilité grâce à la preuve de réserves : nous travaillons à acheter les 20 % restants des actifs tokenisés manquants. Nous prévoyons de réaliser un premier instantané de la preuve de réserves dans les 12 heures, et les résultats devraient être prêts d’ici le lundi 2026-11-02. Ces rapports permettront aux utilisateurs de consulter l’état le plus récent des actifs détenus sur la plateforme et la couverture correspondante des soldes des utilisateurs, afin que vous puissiez vérifier vous-mêmes les soldes les plus récents de vos comptes sur notre plateforme.
Récupérer les fonds volés et gelés : nous collaborons avec les forces de l’ordre, des sociétés d’analyse de la blockchain, des émetteurs de jetons et d’autres plateformes d’échange afin de suivre et de récupérer les fonds volés. Nous utiliserons tous les moyens à notre disposition pour identifier les responsables et les tenir pour responsables.
Publier un rapport d’examen post-incident : nous menons un examen de sécurité complet et fournirons un rapport technique détaillé expliquant ce qui s’est passé, les enseignements tirés et les mesures de protection supplémentaires mises en place.
Notre engagement
Nous assumons l’entière responsabilité de la gestion de cet incident de sécurité, du renforcement de notre infrastructure de sécurité et de la protection de nos utilisateurs.
Pour obtenir des mises à jour fiables, veuillez suivre uniquement les canaux officiels de Binance ou nous contacter directement par l’intermédiaire de notre service client officiel.
Nous vous remercions de votre patience et de votre confiance continue pendant que nous nous efforçons de résoudre cette situation.
Yi et Richard
Coprésidents-directeurs généraux de Binance
2026-10-30