Binancers yang terhormat,
Dalam 24 jam terakhir, tim kami bekerja tanpa henti untuk merespons insiden keamanan serius yang melibatkan penarikan dana tanpa izin. Sekitar pukul 20.05 (UTC) pada 29 Oktober 2026, hot wallet kami disusupi, yang mengakibatkan kerugian sekitar US$ 6,3 miliar dalam aset tertokenisasi.
Kami menyadari keseriusan insiden ini dan kekhawatiran yang ditimbulkannya di seluruh komunitas kami. Kami menanganinya sebagai prioritas tertinggi. Kami bekerja tanpa henti untuk melakukan investigasi keamanan, meningkatkan infrastruktur sistem, mencegah kerugian, dan memulihkan dana. Dalam pembaruan ini, kami ingin menyampaikan ringkasan yang jelas tentang apa yang telah dilakukan dalam 24 jam terakhir dan apa yang ingin kami capai.
Kami ingin menegaskan komitmen kami: Binance akan menanggung dampak finansial dari dana yang dicuri ini, bukan pengguna kami.
Melindungi pengguna kami
Prioritas utama kami adalah memastikan pengguna terlindungi. Binance akan menanggung seluruh dana yang dicuri terkait insiden ini melalui Dana Aset Aman bagi Pengguna (SAFU) dan kas perusahaan kami.
Kami telah mengalokasikan lebih dari US$ 6,34 miliar dari dana perusahaan, termasuk US$ 5 miliar yang disimpan dalam aset tertokenisasi terdampak yang dicuri, seperti USDC, USDT, BTC, ETH, BNB, dan lainnya. Artinya, kami telah menutupi sekitar 80% dari nilai yang terdampak. Kami secara aktif membeli aset tertokenisasi yang tersisa melalui saluran pasar dan OTC. Kami akan terus memberikan informasi terbaru mengenai perkembangan ini melalui saluran resmi kami.
Langkah yang telah kami lakukan
Sejak insiden ini teridentifikasi, kami segera mengambil langkah untuk membendung ancaman dan memperkuat postur keamanan kami.
Infrastruktur yang terdampak telah diamankan, otorisasi yang terdampak telah kami cabut, dan kontrol tambahan telah diterapkan untuk mencegah aktivitas tanpa izin lebih lanjut.
Kami bekerja sama dengan aparat penegak hukum, perusahaan intelijen blockchain, penerbit aset, dan mitra industri untuk melacak dan membekukan aset yang terdampak. Hingga saat ini, sekitar US$ 3 miliar telah dibekukan secara on-chain. Upaya pemulihan lebih lanjut akan terus dilakukan, dan kami memperkuat pemeriksaan keamanan di seluruh infrastruktur yang terdampak.
Penarikan dana ditangguhkan sementara saat kami melakukan pemeriksaan keamanan tambahan, menerapkan langkah-langkah remediasi, dan memvalidasi integritas sistem yang terdampak. Deposit dan layanan platform lainnya yang tidak terdampak tetap beroperasi.
Kami terus berupaya memulihkan layanan penarikan dana dengan aman.
Hal yang sejauh ini kami pelajari
Tim teknis dan keamanan kami masih mendalami investigasi atas serangan kompleks ini.
Investigasi awal kami menunjukkan bahwa insiden ini mungkin melibatkan laptop yang telah disusupi; namun, investigasi lanjutan kami mengungkap sejumlah titik pelanggaran tambahan.
Saat ini, kami belum menemukan bukti bahwa kunci privat dompet telah bocor.
Investigasi masih berlangsung dan kami bekerja sama dengan pakar keamanan internal maupun eksternal untuk menyusun rangkaian lengkap serangan, mengidentifikasi semua faktor yang berkontribusi, dan menentukan langkah-langkah yang tepat untuk mencegah insiden serupa.
Kami berencana membagikan temuan teknis lebih lanjut dalam waktu sekitar 48 jam, setelah diverifikasi dan selama pengungkapannya tidak mengganggu upaya investigasi yang sedang berlangsung.
Langkah selanjutnya
Kami berfokus pada empat prioritas langsung untuk beberapa hari ke depan:
Pemulihan penarikan dana: tim teknis menargetkan untuk mulai memulihkan layanan penarikan dana dalam waktu sekitar 34 jam, dengan syarat pemeriksaan keamanan telah selesai. Proses ini akan dilakukan secara bertahap dan kami akan memberikan informasi terbaru saat setiap tahap tersedia.
Kami memperkuat transparansi dan verifikasi melalui Bukti Cadangan: kami sedang membeli 20% aset tertokenisasi yang hilang dan berencana mengambil snapshot awal Bukti Cadangan dalam 12 jam, dengan hasil yang siap pada Senin, 2 November 2026. Laporan ini akan memberikan gambaran terkini kepada pengguna tentang posisi aset platform dan cakupan saldo pengguna terkait, sehingga Anda dapat memverifikasi sendiri saldo terbaru di platform kami.
Pemulihan dana yang dicuri dan dibekukan: kami bekerja sama dengan aparat penegak hukum, perusahaan intelijen blockchain, penerbit token, dan bursa lainnya untuk melacak dan memulihkan dana yang dicuri. Kami akan mengupayakan semua jalur yang tersedia untuk mengidentifikasi pihak yang bertanggung jawab dan meminta pertanggungjawaban mereka.
Publikasi laporan pascainsiden: kami sedang melakukan tinjauan keamanan menyeluruh dan akan memberikan laporan teknis terperinci yang menjelaskan apa yang terjadi, pelajaran yang dipetik, serta perlindungan tambahan yang sedang diterapkan.
Komitmen kami
Kami bertanggung jawab penuh untuk menangani insiden keamanan ini, memperkuat infrastruktur keamanan kami, dan memastikan perlindungan bagi pengguna kami.
Untuk mendapatkan informasi terbaru yang terverifikasi, ikuti hanya saluran resmi Binance atau hubungi kami langsung melalui Pusat Dukungan.
Kami berterima kasih atas kesabaran dan kepercayaan Anda yang terus berlanjut selama kami menangani hal ini.
Yi dan Richard
Co-CEO Binance
2026-10-30
Peringatan risiko:
Tidak ada komunikasi yang dilakukan oleh Binance yang boleh dianggap sebagai rekomendasi atau penawaran produk atau layanan, maupun sebagai nasihat keuangan. Harga aset digital dapat berfluktuasi, dan nilai investasi Anda dapat turun maupun naik; kerugian yang mungkin terjadi tidak terbatas pada jumlah yang diinvestasikan. Anda sepenuhnya bertanggung jawab atas keputusan investasi Anda, dan Binance tidak bertanggung jawab atas kerugian apa pun yang mungkin Anda alami. Anda bertanggung jawab untuk memastikan apakah Anda diizinkan menggunakan layanan Binance berdasarkan keadaan pribadi Anda atau peraturan di negara Anda. Untuk informasi lebih lanjut, baca Ketentuan Penggunaan dan Peringatan Risiko kami.