事件の性質（記事公開時点）
- 手口：攻撃者は侵害された運用エンジニアのノートPCを通じてサービスコンテナに侵入し、未承認の出金トランザクションを送信した。Binanceは秘密鍵漏えいの証拠は確認されていないと述べている（ただし、少なくとも1つのセキュリティ機関はこれに疑問を呈している）。オンチェーン分析者は、EIP-7702の承認が悪用された可能性を指摘しているが、署名／権限管理システムが悪用された可能性のほうが高い。
- 帰属（未確認）：TRM Labs、ZachXBTなどは、北朝鮮のLazarus Group／TraderTraitorを指摘している（同組織は2025年2月のBybitにおける15億ドルの窃盗事件の背後にいるともされる）。
- 凍結状況：Tetherが約15.7億ドル、Circleが$CRCL 超の8億ドル、Rippleが約2億ドル、Arbitrum $ARB 安全委員会が約3050万ドルを凍結。合計で約30億ドルが凍結された。BTCとETHは発行元による凍結ができず、TRMの推定では約24億ドル相当のBTC／ETHが依然として攻撃者の支配下にある。
- 補償能力：SAFU基金は約10～12億ドルで、損失の5分の1未満しかカバーできず、不足分はBinanceの貸借対照表から補填される。比較すると、2019年にBinanceは自社資金から4000万ドルを補償し、約1週間出金を停止した。今回はその150倍以上の規模となる。