Em termos simples, o invasor passou algum tempo se preparando publicamente on-chain e, em seguida, usou uma única delegação EIP-7702 para transformar a hot wallet Binance 14 da Binance em seu próprio contrato e começou a varrer os fundos de madrugada. Ao amanhecer, cerca de US$ 5,643 bilhões haviam saído de endereços relacionados às hot wallets da Binance, atravessando Ethereum, Bitcoin, Tron e várias redes L2; Tether, Circle, Ripple, World Liberty e outros emissores agiram em conjunto para congelar cerca de US$ 2,54 bilhões, aproximadamente 45% do valor retirado. Até o momento, aquela delegação maliciosa ainda não foi revogada.
A posição oficial da Binance até agora tem sido sempre a de que está investigando um possível problema de segurança e de que os fundos dos usuários estão totalmente seguros.