ببساطة، أمضى المهاجم بعض الوقت في التحضير علنًا على السلسلة، ثم استخدم تفويضًا واحدًا عبر EIP-7702 لتحويل محفظة Binance الساخنة Binance 14 إلى عقدٍ يسيطر عليه، وبدأ في تصفية الأموال عند الفجر. وبحلول الصباح، تدفقت من العناوين المرتبطة بمحفظة Binance الساخنة أصولٌ بقيمة تقارب 5.643 مليار دولار، عبر إيثيريوم وبيتكوين وترون وعدة شبكات من الطبقة الثانية (L2). وتكاتف مُصدرو العملات، ومنهم Tether وCircle وRipple وWorld Liberty، لتجميد نحو 2.54 مليار دولار، أي ما يقارب 45% من الأموال الخارجة. وحتى الآن، لم يُلغَ ذلك التفويض الخبيث.
لا يزال الموقف الرسمي لبينانس حتى الآن هو أنها تحقق في مشكلة أمنية محتملة، وأن أموال المستخدمين آمنة تمامًا.