Сам інцидент стався 29 жовтня. Експерти та офіційні органи дійшли висновку, що за нападом стоїть Північна Корея. Хакери викрали найрізноманітніші криптовалюти, від біткоїна до менш відомих токенів, тому на їх пошук і викуп у біржі пішло чимало часу.
Щоб якомога швидше відновити значну частину коштів, Binance одразу після злому почала використовувати власні резерви та накопичений прибуток. Раніше представники платформи попереджали, що на повернення решти 10 відсотків може знадобитися більше часу.
У своєму дописі в соцмережі X компанія подякувала користувачам і всій спільноті за терпіння та розуміння.
Щоб приховати сліди, хакери використовували дуже складні тактики. Вони переказували токени через тисячі гаманців і безліч різних блокчейнів. Крім того, для відмивання приблизно 430 000 доларів із вкраденої суми використовувалися мем-койни.
За даними аналітиків з Elliptic, всього за тиждень після злому було здійснено щонайменше 65 000 транзакцій із використанням понад 20 000 гаманців. Якщо порахувати, то це виглядало так, ніби новий гаманець створювався кожні 30 секунд, а одна операція здійснювалася кожні 10 секунд. При цьому фахівці з Chainalysis з’ясували, що для переведення вкрадених активів у звичайні гроші використовувалися мережі для відмивання грошей із Китаю.
Найімовірніше, все почалося з фішингу. Припускається, що хакери намагалися заманити одного з інженерів компанії фальшивою пропозицією про роботу.