Binance, 29 Ekim'deki siber saldırının ardında sahte bir işe alım görevinin yattığını belirtti. Şirket, saldırganların önce bir yazılım mühendisine ulaşarak ona zararlı yazılım içeren bir kodlama görevi indirmesini sağladığını ifade etti. Bu yazılım, meşru geliştirme aracının bir parçasını değiştirerek saldırganların kontrolündeki sunuculara bağlantı kurdu ve cihazın güvenlik programları tarafından fark edilmedi.
Binance ayrıca Haziran ayında gerçekleşen ve bir diğer mühendisin indirdiği değiştirilmiş yazılım kurulumunu içeren bir olayın da bilgisayarlarının güvenliğini zayıflattığını belirtti. Bu cihaz değiştirilip ilgili erişim bilgileri yenilendi.
20 Ekim'de saldırganlar, ele geçirdikleri bilgisayar ve iç yapay zeka aracı sayesinde iki çalışanın bilgisayarına erişim sağladı. Burada cüzdan altyapısına yazılım dağıtımına izin veren bir kimlik bilgisi keşfedildi. 29 Ekim'de bu erişimle yazılım dağıtıldı ve büyük çaplı hırsızlık gerçekleştirildi.
Saldırganlar, Binance'in cüzdan imzalama servisine ulaşarak normal para çekme sürecinin dışında transferler yaptı. Ethereum üzerindeki EIP-7702 özelliği kullanılarak izin delegasyonu sağlandı ve Binance çekimleri askıya alsa da transferler devam etti. Binance, acil iptalleri zorlaştıran cüzdan güvenlik tasarımına özel prosedür geliştirip delegasyonu 30 Ekim saat 00:10 UTC'de kaldırdı.
Binance, etkilenen cüzdan sistemlerini ve iç yapay zeka aracını yeniledi, ele geçirilen cihazları değiştirdi ve ilgili erişimleri devre dışı bıraktı. Yaklaşık 2.85 milyar dolar tutarında varlık donduruldu veya engellendi. Kayıpların karşılanması için yeterli fon ayrıldı ve etkilenen varlıkların satın alınmasına devam ediliyor. Bağımsız güvenlik firmaları ön incelemeyi sürdürüyor.