Инцидент произошел 29 октября, после чего Binance начала расследование возможного нарушения безопасности. Согласно предварительным выводам компании, точкой проникновения мог стать зараженный ноутбук одного из DevOps-инженеров. Через него атакующие предположительно получили доступ к служебной системе, позволившей проводить операции по выводу криптовалюты. При этом признаков утечки закрытых ключей кошельков специалисты биржи пока не обнаружили.

Последствия кибератаки Binance предварительно оценила в $6,3 млрд. Совместно с партнерами по блокчейн-индустрии компании удалось заморозить около $3 млрд затронутых активов. В целях безопасности биржа временно ограничила финансовые операции, отозвала разрешение на использование затронутого адреса и привлекла правоохранительные органы к поиску причастных. Позднее компания уточнила, что пополнение счетов возобновлено, тогда как вывод средств оставался приостановленным на время дополнительных проверок.

Binance заявила, что возместит потери пользователей за счет резервного фонда SAFU и собственных ресурсов. После завершения расследования компания намерена опубликовать технический отчет с подробным описанием причин атаки, а также обновленные сведения о резервах. Окончательный размер потерь и обстоятельства взлома продолжают устанавливать.