Para Binancer yang terhormat,
Dalam 24 jam terakhir, tim kami bekerja tanpa henti untuk menanggapi insiden keamanan serius yang melibatkan penarikan dana tanpa izin. Sekitar 29 Oktober 2026 pukul 20:05 (UTC), hot wallet kami disusupi, mengakibatkan kerugian sekitar US$ 6,3 miliar dalam aset bertoken.
Kami menyadari beratnya insiden ini dan kekhawatiran yang ditimbulkannya di seluruh komunitas kami. Kami menangani masalah ini sebagai prioritas tertinggi. Kami bekerja tanpa henti dalam penyelidikan keamanan, pembaruan infrastruktur sistem, pencegahan kerugian, dan pemulihan dana. Dalam pembaruan ini, kami ingin menyampaikan ringkasan yang jelas tentang hal-hal yang telah dilakukan dalam 24 jam terakhir dan yang ingin kami capai.
Kami ingin menegaskan komitmen kami: Binance akan menanggung dampak finansial dari dana yang dicuri ini, bukan pengguna kami.
Melindungi pengguna kami
Prioritas utama kami adalah memastikan pengguna terlindungi. Binance akan menanggung seluruh dana yang dicuri terkait insiden ini melalui Dana Aset Aman bagi Pengguna (SAFU) dan kas perusahaan kami.
Kami telah menyisihkan lebih dari US$ 6,34 miliar dari dana perusahaan sendiri, dengan US$ 5 miliar disimpan dalam aset bertoken terdampak yang sama persis dengan yang dicuri, seperti USDC, USDT, BTC, ETH, BNB, dan lainnya. Artinya, kami telah menutupi sekitar 80% dari nilai yang terdampak. Kami secara aktif membeli aset bertoken yang tersisa melalui saluran pasar dan OTC. Kami akan terus memberikan informasi terbaru tentang perkembangannya melalui saluran resmi kami.
Yang telah kami lakukan
Sejak insiden ini teridentifikasi, kami telah mengambil tindakan segera untuk membendung ancaman dan memperkuat keamanan kami.
Infrastruktur yang terdampak telah diamankan, otorisasi yang terpengaruh telah dicabut, dan kontrol tambahan telah diterapkan untuk mencegah aktivitas tanpa izin lebih lanjut.
Kami bekerja sama dengan aparat penegak hukum, perusahaan intelijen blockchain, penerbit aset, dan mitra industri untuk melacak dan membekukan aset yang terdampak. Hingga saat ini, sekitar US$ 3 miliar telah dibekukan secara on-chain. Upaya pemulihan lebih lanjut akan terus dilakukan, dan kami memperkuat pemeriksaan keamanan di seluruh infrastruktur yang terdampak.
Penarikan dana ditangguhkan sementara saat kami melakukan pemeriksaan keamanan tambahan, menerapkan langkah-langkah perbaikan, dan memvalidasi integritas sistem yang terdampak. Deposit dan layanan platform lainnya yang tidak terdampak tetap beroperasi.
Kami terus berupaya memulihkan layanan penarikan dana dengan aman.
Yang telah kami pelajari sejauh ini
Tim teknis dan keamanan kami masih melakukan penyelidikan lebih mendalam atas serangan kompleks ini.
Penyelidikan awal kami menunjukkan bahwa insiden ini mungkin melibatkan laptop yang telah disusupi; namun, penyelidikan lanjutan kami mengungkap adanya beberapa titik kebocoran tambahan.
Saat ini, kami belum menemukan bukti bahwa kunci privat dompet telah bocor.
Penyelidikan masih berlangsung dan kami bekerja sama dengan para pakar keamanan internal dan eksternal untuk menyusun urutan lengkap serangan, mengidentifikasi semua faktor yang berkontribusi, serta menentukan langkah-langkah yang tepat untuk mencegah insiden serupa.
Kami berencana membagikan temuan teknis terbaru dalam sekitar 48 jam, setelah diverifikasi dan selama pengungkapannya tidak mengganggu upaya penyelidikan yang sedang berlangsung.
Langkah selanjutnya
Kami berfokus pada empat prioritas mendesak dalam beberapa hari ke depan:
Pemulihan layanan penarikan: tim teknis menargetkan untuk mulai memulihkan layanan penarikan dalam sekitar 34 jam, bergantung pada selesainya pemeriksaan keamanan. Proses ini akan dilakukan secara bertahap dan kami akan memberikan informasi terbaru saat setiap tahap tersedia.
Meningkatkan transparansi dan verifikasi melalui Proof of Reserves: kami sedang membeli 20% aset bertoken yang hilang dan berencana mengambil snapshot awal Proof of Reserves dalam 12 jam, dengan hasil yang siap paling lambat Senin, 02 November 2026. Laporan ini akan memberikan gambaran terkini kepada pengguna mengenai posisi aset platform dan cakupan saldo pengguna yang terkait, sehingga Anda dapat memverifikasi sendiri saldo terbaru di platform kami.
Pemulihan dana yang dicuri dan dibekukan: kami bekerja sama dengan aparat penegak hukum, perusahaan intelijen blockchain, penerbit token, dan bursa lainnya untuk melacak dan memulihkan dana yang dicuri. Kami akan menempuh segala cara yang tersedia untuk mengidentifikasi pihak yang bertanggung jawab dan meminta pertanggungjawaban mereka.
Menerbitkan laporan post-mortem insiden: kami sedang melakukan tinjauan keamanan menyeluruh dan akan memberikan laporan teknis terperinci yang menjelaskan apa yang terjadi, pelajaran yang dipetik, serta perlindungan tambahan yang sedang diterapkan.
Komitmen kami
Kami bertanggung jawab penuh untuk menangani insiden keamanan ini, memperkuat infrastruktur keamanan kami, dan memastikan pengguna kami terlindungi.
Untuk mendapatkan informasi terbaru yang telah diverifikasi, ikuti hanya saluran resmi Binance atau hubungi kami langsung melalui Pusat Dukungan.
Kami berterima kasih atas kesabaran dan kepercayaan Anda yang terus diberikan selama kami menangani hal ini.
Yi dan Richard
Co-CEO Binance
2026-10-30