Le 29 octobre 2026, Binance a été victime d’un incident de sécurité grave et très sophistiqué. Cela n’aurait pas dû se produire et nous vous présentons nos excuses pour l’inquiétude, les perturbations et l’incertitude que cela a causées à nos utilisateurs, à nos partenaires et à l’ensemble du secteur.
Notre première responsabilité est de protéger les utilisateurs. Binance prendra en charge l’impact financier des fonds volés, et non nos utilisateurs. Nous avons déjà mis de côté plus de 100 % des fonds nécessaires pour couvrir les pertes. Au 31 octobre 2026, 98 % des actifs en jetons concernés ont été reconstitués et peuvent être vérifiés sur notre page de preuve de réserves. Nous sommes en train d’acheter les actifs restants, moins liquides.
Environ 6,34 milliards USD d’actifs numériques ont été touchés par l’incident. À la date de cette mise à jour, environ 2,85 milliards USD d’actifs numériques ont été gelés ou interceptés, sous réserve du rapprochement des comptes et de la volatilité des cours du marché.
Nous avons pris des mesures immédiates pour contenir l’incident et renforcer les systèmes concernés. Les points d’entrée identifiés comme ayant été utilisés lors de l’attaque ont été fermés. Les systèmes concernés par le parcours de l’attaque ont été reconstruits ou remplacés. Nous avons également mis en place des contrôles plus stricts des appareils, renforcé les contrôles des risques liés aux services de portefeuille et étendu la détection des anomalies comportementales basée sur l’IA.
Il s’agit de notre premier rapport. Il présente ce que nous savons aujourd’hui et les améliorations que nous avons déjà apportées. L’enquête est toujours en cours et nos conclusions feront l’objet d’un examen indépendant complémentaire. Certains détails techniques resteront confidentiels afin d’empêcher les acteurs malveillants de s’en servir pour préparer des attaques. Nous faisons appel à des sociétés indépendantes spécialisées en sécurité pour procéder à un examen complémentaire.
Les dernières informations communiquées par le Federal Bureau of Investigation indiquent que la République populaire démocratique de Corée est responsable de cet incident.
Nous publions ce premier rapport parce que la sécurité progresse lorsque le secteur apprend ensemble.
Ce qui s’est passé le 29 29 octobre
L’attaque s’est déroulée rapidement sur plusieurs réseaux, qui ont immédiatement commencé à enquêter.
Le portefeuille chaud de Binance a envoyé 18 270 BTC à une adresse contrôlée par l’attaquant
Notre première responsabilité est de protéger les utilisateurs. Binance prendra en charge l’impact financier des fonds volés, et non nos utilisateurs. Nous avons déjà mis de côté plus de 100 % des fonds nécessaires pour couvrir les pertes. Au 31 octobre 2026, 98 % des actifs en jetons concernés ont été reconstitués et peuvent être vérifiés sur notre page de preuve de réserves. Nous sommes en train d’acheter les actifs restants, moins liquides.
Environ 6,34 milliards USD d’actifs numériques ont été touchés par l’incident. À la date de cette mise à jour, environ 2,85 milliards USD d’actifs numériques ont été gelés ou interceptés, sous réserve du rapprochement des comptes et de la volatilité des cours du marché.
Nous avons pris des mesures immédiates pour contenir l’incident et renforcer les systèmes concernés. Les points d’entrée identifiés comme ayant été utilisés lors de l’attaque ont été fermés. Les systèmes concernés par le parcours de l’attaque ont été reconstruits ou remplacés. Nous avons également mis en place des contrôles plus stricts des appareils, renforcé les contrôles des risques liés aux services de portefeuille et étendu la détection des anomalies comportementales basée sur l’IA.
Il s’agit de notre premier rapport. Il présente ce que nous savons aujourd’hui et les améliorations que nous avons déjà apportées. L’enquête est toujours en cours et nos conclusions feront l’objet d’un examen indépendant complémentaire. Certains détails techniques resteront confidentiels afin d’empêcher les acteurs malveillants de s’en servir pour préparer des attaques. Nous faisons appel à des sociétés indépendantes spécialisées en sécurité pour procéder à un examen complémentaire.
Les dernières informations communiquées par le Federal Bureau of Investigation indiquent que la République populaire démocratique de Corée est responsable de cet incident.
Nous publions ce premier rapport parce que la sécurité progresse lorsque le secteur apprend ensemble.
Ce qui s’est passé le 29 29 octobre
L’attaque s’est déroulée rapidement sur plusieurs réseaux, qui ont immédiatement commencé à enquêter.
Le portefeuille chaud de Binance a envoyé 18 270 BTC à une adresse contrôlée par l’attaquant
