Wu Blockchainは、Binanceの初期調査に基づき、ハッキング攻撃のタイムラインを作成しました。攻撃者は3人のエンジニアを通じてウォレット署名サービスに段階的に侵入し、最終的に10月29日に不正な資産移動を開始しました。タイムラインによると、6月にウォレットDevOpsエンジニアAが改ざんされたHomebrewインストーラーをダウンロードし、エンジニアと同僚の情報が漏洩しました。9月には、エンジニアBが偽の面接で悪意のあるコードライブラリをダウンロードし、仕事用PCが侵害されました。10月20日、攻撃者は侵害されたデバイスと内部AIツールを利用してエンジニアAとCを制御し、AのPCでコンテナデプロイ権限トークンを発見しました。10月29日、攻撃者はCのPCにアクセスし、Aから盗んだ認証情報を使用してコンテナをデプロイし、悪意のあるスクリプトを実行しました。最終的に、Binanceの内部ウォレット署名サービスを通じて不正な資産移動を開始しました。