Chers utilisateurs de Binance :
Au cours des dernières 24 heures, notre équipe a travaillé sans relâche pour faire face à un grave incident de sécurité impliquant des retraits non autorisés depuis un portefeuille chaud de Binance. Le 30 octobre 2026, vers 04 h 05 (heure de la Chine, UTC+8), le portefeuille chaud de Binance a été attaqué, entraînant la perte de jetons d’une valeur d’environ 6,3 milliards de dollars.
Nous sommes pleinement conscients de la gravité de cet incident et de l’inquiétude qu’il suscite dans l’ensemble de la communauté. Nous le traitons comme une priorité absolue. Nous poursuivons notre enquête de sécurité, la mise à niveau de nos systèmes d’infrastructure, ainsi que les efforts visant à empêcher de nouvelles pertes de fonds et à récupérer les fonds. Dans cette annonce, nous souhaitons présenter en détail le travail accompli au cours des dernières 24 heures ainsi que les objectifs sur lesquels nous travaillons actuellement.
Nous nous engageons clairement à ce que Binance assume les pertes financières liées au vol de ces actifs, et non les utilisateurs.
Protéger nos utilisateurs
La protection des utilisateurs reste notre priorité absolue. Binance compensera intégralement les fonds volés lors de cet incident au moyen du Fonds d’actifs sécurisés pour les utilisateurs (SAFU) et des fonds propres de l’entreprise.
Nous avons mobilisé les ressources nécessaires pour tenir cet engagement et préparé plus de 6,34 milliards de dollars de fonds de l’entreprise. Parmi ceux-ci, des actifs en jetons correspondants d’une valeur supérieure à 5 milliards de dollars sont déjà disponibles, notamment en USDC, USDT, BTC, ETH et BNB. Ils couvrent environ 80 % des fonds volés. Pour le montant restant, nous achetons les jetons correspondants sur les marchés et de gré à gré. Nous publierons dès que possible de nouvelles informations sur les canaux officiels.
Mesures déjà prises
Depuis la découverte de l’incident, nous avons pris les mesures suivantes pour maîtriser la menace et renforcer la sécurité :
Révoquer les autorisations liées aux adresses concernées et mettre en place des mesures de sécurité supplémentaires afin d’empêcher toute nouvelle activité non autorisée.
Collaborer avec les autorités chargées de l’application de la loi, les sociétés spécialisées dans le renseignement sur la blockchain, les émetteurs d’actifs et les partenaires du secteur afin de suivre et de geler les actifs concernés. À ce jour, environ 3 milliards de dollars d’actifs ont été gelés sur la blockchain. Les efforts de récupération se poursuivent.
Renforcer les contrôles de sécurité à tous les niveaux de l’infrastructure concernée.
Suspendre temporairement les retraits afin de procéder à des contrôles de sécurité supplémentaires, de mettre en œuvre des mesures correctives et de vérifier l’intégrité des systèmes concernés. Les dépôts et les autres services de la plateforme non touchés continuent de fonctionner normalement.
Poursuivre les travaux pour rétablir les retraits en toute sécurité.
Ce que nous savons à ce stade
Nos équipes techniques et de sécurité poursuivent leur enquête approfondie sur cette cyberattaque complexe.
L’enquête initiale indiquait que l’incident pouvait impliquer un ordinateur portable compromis ; toutefois, des investigations ultérieures ont révélé l’existence d’autres points d’intrusion.
À ce stade, nous n’avons trouvé aucun indice de compromission des clés privées des portefeuilles.
L’enquête se poursuit. Nous travaillons avec des experts en sécurité internes et externes afin de reconstituer l’intégralité de l’attaque, d’identifier toutes les causes impliquées et de déterminer les mesures de prévention appropriées pour éviter qu’un incident similaire ne se reproduise.
Nous prévoyons de publier de nouveaux résultats de l’enquête technique dans environ 48 heures, sous réserve que ces résultats aient été vérifiés et que leur divulgation ne compromette pas l’enquête en cours.
Prochaines étapes
Au cours des prochains jours, nous vous tiendrons informés des quatre points suivants :
Rétablissement des retraits : nous travaillons au rétablissement du service de retrait. Notre équipe technique s’efforce de le remettre en service dans le délai précédemment annoncé, soit environ 34 heures, sous réserve de l’achèvement des contrôles de sécurité. Les retraits reprendront progressivement, jeton par jeton. Nous vous informerons dès que le service aura été rétabli en toute sécurité.
Transparence et vérifiabilité accrues grâce à la preuve de réserves : nous achetons les actifs en jetons correspondant aux 20 % restants des pertes. Nous prévoyons de réaliser un premier instantané de la preuve de réserves dans les 12 heures et d’en publier les résultats au plus tard le lundi 2 novembre 2026. Ces rapports présenteront les avoirs les plus récents de la plateforme ainsi que les réserves d’actifs correspondant aux soldes des utilisateurs, afin que vous puissiez vérifier vous-même le solde le plus récent de votre compte sur la plateforme.
Récupération des fonds gelés : nous collaborons avec les autorités chargées de l’application de la loi, les sociétés spécialisées dans le renseignement sur la blockchain, les émetteurs de jetons et d’autres plateformes d’échange afin de suivre et de récupérer les fonds volés. Nous ferons tout notre possible pour que les responsables de ces actes illégaux aient à répondre de leurs actes.
Rapport complet sur l’incident : nous menons un examen de sécurité exhaustif et publierons un rapport technique détaillé décrivant le déroulement de l’incident, les enseignements tirés et les mesures de sécurité supplémentaires mises en œuvre.
Notre engagement
Nous assumerons nos responsabilités, gérerons cet incident de manière appropriée et renforcerons notre infrastructure de sécurité afin de garantir la protection de nos utilisateurs.
Pour obtenir les informations les plus récentes et vérifiées, veuillez consulter uniquement les canaux officiels de Binance ou nous contacter directement via le service client officiel.
Nous vous remercions de votre patience et de la confiance que vous continuez à nous témoigner pendant que nous gérons cette situation.
He Yi et Richard Teng, co-PDG de Binance
31 octobre 2026