Binance chính thức thông báo vào ngày 30 tháng 10 rằng đã xảy ra một sự cố bảo mật nghiêm trọng liên quan đến ví nóng. Tổng thiệt hại ước tính của sự cố vào khoảng 6,3 tỷ USD, có thể trở thành vụ việc an ninh có quy mô lớn nhất trong lịch sử ngành tiền mã hóa. Theo điều tra sơ bộ của nền tảng, nhiều khả năng kẻ tấn công đã xâm nhập vào máy tính xách tay của một kỹ sư DevOps, sau đó lợi dụng thiết bị này để xâm nhập ngang vào các container dịch vụ nội bộ và gửi giao dịch rút tiền trái phép. Điều tra tiếp theo phát hiện vụ tấn công có nhiều điểm xâm nhập. Binance cũng nhấn mạnh rằng hiện chưa có bằng chứng cho thấy khóa riêng của ví ở lớp nền tảng bị lộ trực tiếp.

Sau khi sự cố xảy ra, Binance lập tức phối hợp với các đơn vị phát hành stablecoin như Tether, Circle và các nhà cung cấp dịch vụ tình báo on-chain để đóng băng tài sản trên chuỗi tại những địa chỉ bị đánh cắp có thể truy vết. Tính đến thời điểm công bố, khoảng 3 tỷ USD tài sản đã được đóng băng thành công. Binance công bố rõ phương án bồi thường: khoản thiệt hại sẽ được chi trả bằng Quỹ bảo vệ người dùng SAFU cùng với nguồn vốn riêng của công ty Binance, đồng thời cam kết tiền gốc của toàn bộ người dùng sẽ không bị ảnh hưởng bởi vụ tấn công này.

Như một biện pháp kiểm soát rủi ro phòng ngừa, nền tảng tạm thời đình chỉ dịch vụ rút tiền, còn dịch vụ nạp tiền không bị ảnh hưởng. Binance đưa ra khung thời gian dự kiến và cho biết sẽ hoàn tất việc rà soát bảo mật, khôi phục dịch vụ rút tiền trong vòng 45 giờ. Đội ngũ cũng đã phối hợp với các cơ quan thực thi pháp luật tại nhiều quốc gia và các đối tác truy vết on-chain, tiếp tục theo dõi số tiền bị đánh cắp còn chưa được đóng băng. Binance cho biết sau khi hoàn tất điều tra và xác minh toàn bộ sự việc, công ty sẽ công bố báo cáo đánh giá kỹ thuật đầy đủ; đồng thời cập nhật Bằng chứng dự trữ sau khi khắc phục xong.