Einfach gesagt: Der Angreifer bereitete seinen Angriff eine Zeit lang öffentlich auf der Blockchain vor und verwandelte dann mit einer einzigen EIP-7702-Delegierung die Binance-Hot-Wallet Binance 14 in seinen eigenen Contract. In den frühen Morgenstunden begann er, die Gelder abzuschöpfen. Bis zum Morgengrauen waren von mit Binance-Hot-Wallets verbundenen Adressen rund 5,643 Milliarden US-Dollar abgeflossen – über Ethereum, Bitcoin, Tron und mehrere L2-Netzwerke hinweg. Die Emittenten Tether, Circle, Ripple, World Liberty und andere froren gemeinsam rund 2,54 Milliarden US-Dollar ein, etwa 45 % der abgeflossenen Summe. Bislang wurde die bösartige Delegierung jedoch nicht widerrufen.
Die offizielle Stellungnahme von Binance lautet weiterhin, dass man potenzielle Sicherheitsprobleme untersuche und die Gelder der Nutzer vollständig sicher seien.