TRM Labsが10月29日に実施した調査によると、Binanceの攻撃者は、まず2億9,600万ドル相当のXRPを盗むことで、今回の攻撃の準備に少なくとも36時間を費やしました。攻撃者は10月28日に準備作業を開始し、翌日の夜に10のブロックチェーンで協調的な送金を実行しました。資金の大部分は約20分でBinance関連のウォレットから流出し、これは記録上最大の暗号通貨盗難事件となりました。