بایننس توضیح داد که دزدی 6,300,000,000 دلاری چگونه اتفاق افتاد:
- هکرها با ترتیب دادن مصاحبه های شغلی جعلی با کارمندان Binance تماس گرفتند.
- آنها یکی از کارمندان را وادار کردند که یک فایل پروژه حاوی بدافزار را به عنوان بخشی از درخواست شغلی خود دانلود کند.
— به لطف این نرم افزار، آنها به رایانه کارمند نفوذ کرده و از راه دور دسترسی پیدا کردند.
- آنها با استفاده از ابزار هوش مصنوعی داخلی Binance از طریق رایانه ضبط شده به سیستم های دیگر کارمندان دسترسی پیدا کردند.
- آنها با به دست آوردن اطلاعات دسترسی و مجوز کارمندان به زیرساخت کیف پول دسترسی پیدا کردند.
- آنها با استفاده از سیستم امضای تراکنش بایننس تراکنش هایی انجام دادند که فراتر از مراحل عادی برداشت بود.
- آنها با سوء استفاده از مکانیسم EIP-7702 اتریوم، ارزهای رمزنگاری شده را مستقل از کیف پول داغ منتقل کردند.