据The Block援引币安初步调查报告，攻击者6月曾通过篡改的Homebrew安装包针对一名钱包DevOps工程师；币安称，安全团队发现异常后已更换设备并轮换受影响凭证，但该事件暴露了工程师的职位及同事信息。攻击者随后在9月借虚假招聘感染另一名员工的工作电脑，10月20日利用该电脑及内部AI工具控制另外两名工程师的设备，并发现容器部署权限。报告称，攻击者于10月29日使用被盗凭证部署容器、运行恶意脚本发动钱包攻击。币安表示已关闭攻击入口，重建或替换受影响系统。