Para Binancian yang terhormat,
Selama 24 jam terakhir, tim kami telah bekerja sepanjang waktu untuk menangani insiden keamanan serius yang melibatkan penarikan dana tanpa izin. Sekitar pukul 20.05 (UTC) pada 2026-10-29, hot wallet kami diretas, sehingga mengakibatkan kerugian aset token senilai sekitar USD 6,3 miliar.
Kami menyadari betapa seriusnya insiden ini dan kekhawatiran yang ditimbulkannya di komunitas kami. Kami menjadikan hal ini sebagai prioritas tertinggi. Kami terus bekerja tanpa henti untuk menyelidiki keamanan, meningkatkan sistem infrastruktur, mencegah kerugian dana, serta memulihkan dana. Dalam pembaruan ini, kami ingin memberikan rangkuman yang jelas tentang apa yang telah dilakukan selama 24 jam terakhir dan langkah-langkah yang sedang kami upayakan.
Kami ingin menegaskan komitmen kami: Binance akan menanggung dampak finansial dari dana yang dicuri ini, bukan pengguna kami.
Melindungi Pengguna Kami
Prioritas utama kami adalah memastikan pengguna terlindungi. Binance akan menanggung seluruh dana yang dicuri terkait insiden ini melalui Secure Asset Fund for Users (SAFU) dan kas perusahaan kami.
Kami telah menyisihkan dana perusahaan lebih dari $6.34B, dengan $5B berupa aset token terdampak yang sama persis dengan yang dicuri, seperti USDC, USDT, BTC, ETH, BNB, dan lainnya. Artinya, kami telah menanggung sekitar 80% dari jumlah yang terdampak. Kami sedang aktif membeli sisa aset token terkait melalui pasar dan jalur OTC. Kami akan terus memberikan informasi terbaru mengenai perkembangannya melalui saluran resmi kami.
Langkah yang Telah Kami Ambil
Sejak mengetahui insiden ini, kami segera mengambil tindakan untuk mengatasi ancaman dan memperkuat keamanan kami. Kami telah:
Mengisolasi infrastruktur yang disusupi, mencabut otorisasi yang terdampak, dan menerapkan kontrol tambahan untuk mencegah aktivitas tanpa izin lebih lanjut.
Bekerja sama dengan penegak hukum, perusahaan intelijen blockchain, penerbit aset, dan mitra industri untuk melacak dan membekukan aset yang terdampak. Hingga saat ini, sekitar $3 billion telah dibekukan di blockchain. Upaya pemulihan lebih lanjut akan dilakukan.
Memperkuat pemeriksaan keamanan di seluruh infrastruktur yang terdampak.
Menangguhkan penarikan untuk sementara waktu sembari melakukan peninjauan keamanan tambahan, menerapkan langkah-langkah perbaikan, dan memvalidasi integritas sistem yang terdampak. Setoran dan layanan platform lain yang tidak terdampak tetap beroperasi.
Terus berupaya memulihkan layanan penarikan dengan aman.
Hal yang Sejauh Ini Kami Ketahui
Tim teknologi dan keamanan kami masih melakukan penyelidikan mendalam atas peretasan kompleks ini.
Penyelidikan awal kami mengindikasikan bahwa insiden ini mungkin melibatkan laptop yang disusupi. Namun, penyelidikan lanjutan kami menemukan titik-titik kebocoran tambahan.
Pada tahap ini, kami belum menemukan bukti bahwa kunci privat dompet telah bocor.
Penyelidikan masih berlangsung. Kami bekerja sama dengan pakar keamanan internal dan eksternal untuk menyusun rangkaian lengkap serangan, mengidentifikasi semua faktor yang berkontribusi, serta menentukan langkah-langkah yang tepat untuk mencegah insiden serupa.
Kami berharap dapat membagikan temuan teknis lebih lanjut dalam sekitar 48 jam, setelah temuan tersebut diverifikasi dan pengungkapannya tidak akan menghambat upaya penyelidikan yang sedang berlangsung.
Langkah Selanjutnya
Dalam beberapa hari ke depan, kami berfokus pada empat prioritas utama:
Memulihkan Penarikan: Tim teknologi menargetkan untuk mulai memulihkan layanan penarikan dalam sekitar 34 jam, bergantung pada selesainya pemeriksaan keamanan. Pemulihan akan dilakukan secara bertahap. Kami akan memberikan pembaruan setiap kali tahap baru tersedia.
Meningkatkan Transparansi dan Verifikasi melalui Proof of Reserves: Kami sedang membeli sisa 20% aset token yang hilang. Kami berencana mengambil snapshot Proof of Reserves awal dalam 12 jam dan menyiapkan hasilnya pada Senin, 2026-11-02. Laporan ini akan memberikan gambaran terbaru kepada pengguna mengenai kepemilikan aset platform dan dukungan yang sesuai untuk saldo pengguna. Dengan demikian, Anda dapat memverifikasi sendiri saldo akun terbaru di platform kami.
Memulihkan dana curian yang dibekukan: Kami bekerja sama dengan penegak hukum, perusahaan intelijen blockchain, penerbit token, dan bursa lainnya untuk melacak dan memulihkan dana curian. Kami akan menempuh segala cara yang tersedia untuk mengidentifikasi pihak yang bertanggung jawab dan meminta pertanggungjawaban mereka.
Menerbitkan laporan pascainsiden: Kami sedang melakukan peninjauan keamanan menyeluruh dan akan memberikan laporan teknis terperinci yang menjelaskan apa yang terjadi, pelajaran yang kami petik, serta perlindungan tambahan yang sedang diterapkan.
Komitmen Kami
Kami bertanggung jawab penuh untuk menangani insiden keamanan ini, memperkuat infrastruktur keamanan kami, dan memastikan pengguna kami terlindungi.
Untuk mendapatkan pembaruan yang terverifikasi, ikuti hanya saluran resmi Binance, atau hubungi kami secara langsung melalui Layanan Dukungan Pelanggan resmi.
Terima kasih atas kesabaran dan kepercayaan Anda yang terus berlanjut selama kami menangani hal ini.
Yi dan Richard
Co-CEO Binance
2026-10-30