BlockBeats meldete am 4. November, dass Binance-Gründer CZ einen langen Beitrag weiterleitete und ihn als „einen weiteren Angriff auf Binance“ bezeichnete. Dem Beitrag zufolge veröffentlichten 1.083 Accounts innerhalb von rund 78 Stunden – vom 30. Oktober um 05:00 Uhr bis zum 2. November um 20:00 Uhr – 11.700 feindselige Posts zum Diebstahl aus der Binance-Hot-Wallet. Sie erzielten rund 20,93 Millionen Impressionen. 79,6 % davon waren Antworten; 3.354 Beiträge wurden als Falschinformationen eingestuft und entfielen auf 15 Arten von Gerüchten. Der Beitrag vertritt die Auffassung, dass parallel zu einem tatsächlichen Sicherheitsvorfall auf X eine koordinierte, arbeitsteilige Kampagne zur Verbreitung bestimmter Narrative aufkam. Die Themen wechselten mit den Reaktionen von Binance und umfassten unter anderem Insider, Zahlungsunfähigkeit, ein zweites FTX, die angebliche Weigerung, Auszahlungen freizugeben, einen Ansturm auf die Auszahlungen bei deren Freigabe sowie übertriebene Angaben zu Nettoabflüssen.