Mise à jour officielle de Binance : rapport et réponse concernant l’incident de sécurité d’octobre 2026

Binance a publié sur son blog d’entreprise et son centre d’annonces les premiers détails ainsi que les mesures de rétablissement prises après le sophistiqué incident de sécurité survenu le 29 octobre 2026.

Voici un résumé des principaux points communiqués par les sources officielles de la plateforme :

1. Détails de l’incident et premières conclusions

• Vecteurs d’attaque : L’enquête technique de Binance a révélé que des acteurs malveillants avaient eu recours à des méthodes avancées d’ingénierie sociale visant des ingénieurs logiciels par l’intermédiaire de plateformes d’emploi légitimes. Ils ont introduit du code malveillant de type « zero-day » sur des équipements de développement afin de compromettre temporairement des conteneurs de services et de lancer des transactions non autorisées.

• Fonds des utilisateurs protégés : Richard Teng, co-PDG de Binance, a confirmé qu’aucun utilisateur n’a perdu de fonds et que l’entreprise couvre l’intégralité des pertes grâce au fonds SAFU et à ses propres ressources.

2. État des retraits et récupération des actifs

• Reprise progressive : après avoir immédiatement suspendu par mesure préventive les services de retrait, Binance a progressé de manière constante dans la réouverture par étapes des actifs et des réseaux (notamment des réseaux tels qu’ETH ainsi que diverses cryptomonnaies et monnaies fiduciaires), au fur et à mesure que des audits de sécurité rigoureux étaient achevés.

• Gel des fonds : en étroite collaboration avec des partenaires spécialisés dans le renseignement sur la blockchain et des organismes internationaux chargés de l’application de la loi (notamment dans le cadre de signalements liés à des enquêtes d’agences fédérales), une part importante des actifs concernés a pu être gelée sur la blockchain.

3. Mesures d’atténuation et renforcement de la sécurité

• Environnements renouvelés : l’équipe de sécurité a reconstruit les systèmes de portefeuilles concernés dans de nouveaux environnements opérationnels, remplacé les appareils compromis, révoqué les identifiants et renforcé les contrôles d’accès aux outils internes de développement et d’intelligence artificielle.

• Avertissement à la communauté : la plateforme d’échange rappelle à ses utilisateurs de faire preuve d’une extrême prudence, de se fier uniquement aux communications diffusées sur les canaux officiels et de rester vigilants face aux éventuelles tentatives d’escroquerie par usurpation d’identité qui chercheraient à tirer parti du rétablissement des services.

Source : Blog officiel de Binance - premières conclusions et mise à jour de la réponse et Centre d’assistance de Binance