شاركت بينانس تفاصيل جديدة حول كيفية وقوع الحادث الأمني يوم الخميس. وقالت المنصة إن الهجوم بدأ باختراق حاسوب محمول لأحد الموظفين، ونُفّذ عبر عدة نقاط دخول إضافية اكتُشفت مع تقدم التحقيق. وفي تحديثات يوم الجمعة 30 أكتوبر، قالت بينانس إنها لم تعثر على أي دليل على تسريب المفاتيح الخاصة بالمحافظ، وإنها ستعوض المستخدمين بالكامل عن جميع خسائرهم.هجوم متعدد المراحل، وليس اختراقًا واحدًاأشارت النتائج الأولية التي توصلت إليها بينانس إلى أن نقطة البداية كانت حاسوبًا محمولًا مخترقًا يعود لأحد الموظفين. وحدد التحقيق اللاحق نقاط اختراق إضافية، ما يبيّن أن الحادث تجاوز جهازًا واحدًا. وقالت المنصة إن تنفيذ الهجوم لم يكن ممكنًا باستخدام جهاز واحد، وإنه لم يكن بالإمكان استخدام صلاحيات أي مهندس بمفرده لنقل الأموال «بنقرة واحدة». وشملت السرقة عملية أكثر تعقيدًا ومتعددة الخطوات.