더 블록(The Block)이 인용한 바이낸스의 예비 조사 보고서에 따르면, 공격자들은 6월에 변조된 Homebrew 설치 패키지를 통해 한 지갑 DevOps 엔지니어를 표적으로 삼았습니다. 바이낸스는 보안팀이 이상 징후를 발견한 후 장비를 교체하고 영향을 받은 자격 증명을 순환시켰지만, 이 사건으로 인해 엔지니어의 직책과 동료 정보가 노출되었다고 밝혔습니다. 공격자들은 이후 9월에 가짜 채용 공고를 통해 다른 직원의 업무용 컴퓨터를 감염시켰고, 10월 20일에는 해당 컴퓨터와 내부 AI 도구를 이용하여 다른 두 엔지니어의 장비를 제어하고 컨테이너 배포 권한을 발견했습니다. 보고서에 따르면, 공격자들은 10월 29일에 도난당한 자격 증명을 사용하여 컨테이너를 배포하고 악성 스크립트를 실행하여 지갑 공격을 감행했습니다. 바이낸스는 공격 진입점을 폐쇄하고 영향을 받은 시스템을 재구축하거나 교체했다고 밝혔습니다.