우쇼 블록체인(WuBlockchain)은 바이낸스의 초기 조사를 바탕으로 해킹 공격 타임라인을 작성했습니다. 공격자들은 세 명의 엔지니어를 통해 지갑 서명 서비스에 점진적으로 침투하여 10월 29일 무단 자산 이체를 시작했습니다. 타임라인에 따르면, 6월에 지갑 DevOps 엔지니어 A가 변조된 Homebrew 설치 프로그램을 다운로드하여 엔지니어 및 동료 정보가 노출되었습니다. 9월에는 엔지니어 B가 가짜 면접에서 악성 코드 라이브러리를 다운로드하여 업무용 컴퓨터가 침해당했습니다. 10월 20일, 공격자들은 침해된 장치와 내부 AI 도구를 이용하여 엔지니어 A와 C를 제어했으며, A의 컴퓨터에서 컨테이너 배포 권한 토큰을 발견했습니다. 10월 29일, 공격자들은 C의 컴퓨터에 접근하여 A로부터 훔친 자격 증명을 이용하여 컨테이너를 배포하고 악성 스크립트를 실행했으며, 최종적으로 바이낸스 내부 지갑 서명 서비스를 통해 무단 자산 이체를 시작했습니다.