החקירה של Binance בנוגע לפריצה השיא של 6.3 מיליארד דולר חשפה פרצות אבטחה נוספות מעבר למחשב נייד של עובד שנחשד תחילה בפגיעה, אמר ביום שישי מנכ"ל משותף, ריצ'רד טנג, והוסיף פרטים על המתקפה וקבע יעד יום ראשון לשחזור משיכות.
בהצהרת וידאו ב-X, אמר טנג כי התוקפים השתמשו במנגנון השמדה עצמית כדי למחוק ראיות וניצלו את תכונת האצלת חשבון EIP-7702 של Ethereum כדי להשתלט על ארנק חם מבלי לעבור את הליכי האישור הרגילים של Binance.
"זו הייתה מתקפה מורכבת", אמר טנג, והוסיף כי החוקרים מצאו נקודות פריצה נוספות אך טרם קבעו את השתלשלות האירועים המלאה.
הדיווח הקודם של CoinDesk פירט את שיטת האצלת החשבון, אשר בחנה כיצד התוקף השיג הרשאות ארנק והשתמש בקוד זדוני כדי לגזול כ-2.5 מיליארד דולר תוך דקות.
Binance השעתה משיכות תוך כדי בנייה מחדש ובדיקה של התשתית שלה. טנג אמר כי הבורסה מקווה לחדש את המשיכות עד יום ראשון, תוך כ-40 שעות, והיא בוחנת את מערכות הענן, מכשירי העובדים, ניהול המפתח הפרטי והנהלים של חתימת העסקאות שלה.