Mise à jour n° 2 sur l’incident de sécurité (2026-10-30)

BitcoinWorldMise à jour n° 2 sur l’incident de sécurité (2026-10-30)
Chers Binanciens, 
Au cours des dernières 24 heures, nos équipes ont travaillé sans relâche pour répondre à un grave incident de sécurité impliquant des retraits de fonds non autorisés. Vers 2026-10-29 20:05 (UTC), nos portefeuilles chauds ont été compromis, entraînant la perte d’actifs en jetons d’une valeur d’environ 6,3 milliards de dollars US.
Nous sommes conscients de la gravité de cet incident et de l’inquiétude qu’il a suscitée au sein de notre communauté. Nous en faisons notre priorité absolue. Nous travaillons sans interruption à l’enquête de sécurité, à la mise à niveau de nos systèmes et de notre infrastructure, ainsi qu’à la prévention des pertes de fonds et à leur récupération. Dans cette mise à jour, nous souhaitons présenter clairement ce qui a été fait au cours des dernières 24 heures et les mesures que nous nous efforçons de mettre en œuvre.
Nous tenons à être clairs quant à notre engagement : Binance assumera les conséquences financières de ces vols de fonds, et non nos utilisateurs.
 
La protection de nos utilisateurs
Notre priorité absolue est de veiller à la protection des utilisateurs. Binance couvrira l’intégralité des fonds volés liés à cet incident grâce à notre Fonds d’actifs sécurisé pour les utilisateurs (SAFU) et à notre trésorerie d’entreprise.
Nous avons déjà mis de côté plus de 6,34 milliards de dollars de fonds de l’entreprise, dont 5 milliards détenus dans les actifs des jetons concernés qui ont été volés, tels que l’USDC, l’USDT, le BTC, l’ETH, le BNB, etc. Cela signifie que nous avons déjà couvert environ 80 % du montant concerné. Nous achetons activement les actifs des jetons concernés restants sur les marchés et via des canaux de gré à gré (OTC). Nous continuerons de publier des mises à jour sur l’avancement de ces opérations sur nos canaux officiels.
 
Ce que nous avons fait
Depuis la détection de l’incident, nous avons pris des mesures immédiates pour contenir la menace et renforcer notre dispositif de sécurité. Nous avons :
Mis en quarantaine l’infrastructure compromise, révoqué les autorisations concernées et mis en place des contrôles supplémentaires afin d’empêcher toute nouvelle activité non autorisée.
Collaboré avec les forces de l’ordre, des sociétés spécialisées dans l’analyse de la blockchain, des émetteurs d’actifs et des partenaires du secteur afin de retracer et de geler les actifs concernés. À ce jour, environ 3 milliards de dollars ont été gelés sur la blockchain. D’autres efforts de récupération suivront.
Renforcé les contrôles de sécurité sur l’ensemble de l’infrastructure concernée.
Suspendu temporairement les retraits pendant que nous procédions à des examens de sécurité supplémentaires, mettions en œuvre des mesures correctives et vérifiions l’intégrité des systèmes concernés. Les dépôts et les autres services de la plateforme non touchés restent opérationnels.
Poursuivi nos efforts pour rétablir les services de retrait en toute sécurité.
 
Ce que nous avons appris jusqu’à présent
Nos équipes techniques et de sécurité poursuivent activement l’enquête sur cette attaque complexe.
Notre enquête initiale laissait penser que l’incident pouvait être lié à un ordinateur portable compromis. Toutefois, les investigations menées par la suite ont révélé d’autres points de compromission.
À ce stade, nous n’avons trouvé aucune preuve indiquant que les clés privées des portefeuilles ont été divulguées.
L’enquête est toujours en cours. Nous collaborons avec des experts en sécurité internes et externes afin de reconstituer l’ensemble de la séquence de l’attaque, d’identifier tous les facteurs contributifs et de déterminer les mesures appropriées pour éviter que des incidents similaires ne se reproduisent.
Nous prévoyons de communiquer d’autres conclusions techniques dans environ 48 heures, une fois qu’elles auront été vérifiées et que leur publication ne compromettra pas les enquêtes en cours.
 
Et maintenant ?
Au cours des prochains jours, nous nous concentrerons sur quatre priorités immédiates :
Rétablissement des retraits : L’équipe technique prévoit de commencer à rétablir le service de retrait dans environ 34 heures, sous réserve de la réussite des contrôles de sécurité. Le rétablissement se fera par étapes. Nous vous tiendrons informés au fur et à mesure de la mise en place de chaque étape.
Renforcement de la transparence et de la vérification grâce à la preuve de réserves : Nous achetons les 20 % restants des actifs en jetons perdus. Nous prévoyons d’effectuer un premier instantané de la preuve de réserves dans 12 heures et d’en publier les résultats d’ici au lundi 2026-11-02. Ces rapports donneront aux utilisateurs une vue actualisée des actifs détenus sur la plateforme et des réserves correspondantes garantissant les soldes des utilisateurs. Vous pourrez ainsi vérifier par vous-même les derniers soldes de compte sur notre plateforme.
Récupération des fonds volés gelés : Nous collaborons avec les forces de l’ordre, des sociétés spécialisées dans l’analyse de la blockchain, des émetteurs de jetons et d’autres plateformes d’échange afin de retracer et de récupérer les fonds volés. Nous explorerons toutes les voies possibles pour identifier les responsables et les tenir pour comptables de leurs actes.
Publication d’un rapport rétrospectif sur l’incident : Nous procédons à un examen complet de la sécurité et publierons un rapport technique détaillé décrivant ce qui s’est passé, les enseignements tirés et les mesures de protection supplémentaires mises en place.
 
Notre engagement
Nous assumons l’entière responsabilité de la gestion de cet incident de sécurité, du renforcement de notre infrastructure de sécurité et de la protection de nos utilisateurs.
Pour obtenir des informations vérifiées, veuillez consulter uniquement les canaux officiels de Binance ou nous contacter directement par l’intermédiaire du service client officiel.
Merci de votre patience et de la confiance que vous continuez de nous accorder pendant que nous gérons cette situation.
Yi et Richard
Coprésidents-directeurs généraux de Binance
2026-10-30
Binance se réserve le droit, à sa seule discrétion, de modifier ou d’annuler cette annonce à tout moment et pour quelque raison que ce soit, sans préavis.
Avertissement : Les prix des actifs numériques sont soumis à un risque de marché élevé et à une forte volatilité. La valeur de votre investissement peut baisser ou augmenter, et vous pourriez ne pas récupérer le montant investi. Vous êtes seul responsable de vos décisions d’investissement et Binance ne saurait être tenue responsable des pertes que vous pourriez subir. Les performances passées ne constituent pas un indicateur fiable des performances futures. Vous ne devriez investir que dans des produits que vous connaissez et dont vous comprenez les risques. Vous devez examiner attentivement votre expérience en matière d’investissement, votre situation financière, vos objectifs d’investissement et votre tolérance au risque, et consulter un conseiller financier indépendant avant tout investissement. Le présent document ne doit pas être interprété comme un conseil financier. Pour en savoir plus, consultez nos Conditions d’utilisation et notre Avertissement sur les risques.
Cet article, Mise à jour n° 2 sur l’incident de sécurité (2026-10-30), a été publié à l’origine sur BitcoinWorld.