بازار
بر اساس گزارش امنیتی بایننس که سه‌شنبه منتشر شد، آماده‌سازی حمله از ژوئن آغاز شد. در آن زمان یک مهندس DevOps در تیم کیف پول بایننس پس از جست‌وجو در موتور جست‌وجو، نصب‌کننده‌ای دستکاری‌شده از Homebrew را برای نصب یک ابزار محبوب کدنویسی مبتنی بر هوش مصنوعی دانلود کرد.
بایننس می‌گوید فعالیت مشکوک را شناسایی، دستگاه مهندس را جایگزین و اعتبارنامه‌ها را به‌عنوان اقدام احتیاطی تغییر داد؛ اما به گفته این شرکت، تا آن زمان نقش آن کارمند و همکارانش در تیم زیرساخت کیف پول برای هکر افشا شده بود. فریب مهندسان با مصاحبه‌های جعلی
ریچارد تنگ، مدیرعامل مشترک بایننس، در گفت‌وگو با برنامه «Squawk on the Street» شبکه CNBC گفت مهاجمان ماه‌ها وقت صرف کرده بودند تا راهشان را به داخل باز کنند. او این پیشنهاد را رد کرد که نقطه شکست واحدی از طریق لپ‌تاپ یک کارمند وجود داشته است.
مهاجمان ماه‌ها وقت صرف کردند تا راه خود را به داخل باز کنند. — ریچارد تنگ
تنگ توضیح داد که در ژوئن مهاجمان نسخه‌ای جعلی از یک ابزار توسعه‌دهنده ساخته و یکی از مهندسان را به نصب آن فریب دادند. به گفته او، در سپتامبر آنها خود را کارگزار استخدام جا زدند و با مهندس دیگری مصاحبه‌های شغلی انجام دادند که به تمرین کدنویسی حاوی بدافزار پنهان منجر شد.
در ژوئن، [مهاجمان] نسخه‌ای جعلی از یک ابزار توسعه‌دهنده ساختند و یکی از مهندسان ما را فریب دادند تا آن را نصب کند... در سپتامبر، آنها خود را در قالب کارگزاران استخدام جا زدند و مجموعه‌ای از مصاحبه‌های شغلی را با مهندس دیگری انجام دادند که به یک تمرین کدنویسی حاوی بدافزار پنهان با هدف دور زدن امنیت منجر شد... از آنجا آنها به‌شکل تهاجمی از طریق ابزارهای هوش مصنوعی داخلی ما حرکت کردند و دسترسی‌ای به دست آوردند که به سیستم مجازکننده تراکنش کیف پول ما نفوذ کرد. — ریچارد تنگ جبران خسارت و همکاری صنعتی …
