攻撃者は少なくとも36時間かけて犯行の準備をした後、Binanceから63億6,000万ドルを盗み出しました。最初の送金では、Binanceの5つのウォレットから約2億3,346万XRP（約2億9,600万ドル相当）が引き出されました。TRM Labsによると、資金の大半は約20分の間にBinance関連のウォレットから移動しており、このハッキングは記録上最大の暗号資産盗難となりました。その後も複数のネットワークで、何時間にもわたってウォレットからの資金移動が続きました。捜査当局は、攻撃者が犯行に必要な承認をどのように得たのか、まだ解明できていません。