據The Block援引幣安初步調查報告，攻擊者6月曾通過篡改的Homebrew安裝包針對一名錢包DevOps工程師；幣安稱，安全團隊發現異常後已更換設備並輪換受影響憑證，但該事件暴露了工程師的職位及同事信息。攻擊者隨後在9月借虛假招聘感染另一名員工的工作電腦，10月20日利用該電腦及內部AI工具控制另外兩名工程師的設備，並發現容器部署權限。報告稱，攻擊者於10月29日使用被盜憑證部署容器、運行惡意腳本發動錢包攻擊。幣安表示已關閉攻擊入口，重建或替換受影響系統。