Những phát hiện ban đầu của Binance giải thích cách những kẻ tấn công mở rộng quyền truy cập trên các máy tính của nhân viên và tiếp tục chuyển tiền sau khi việc rút tiền bị tạm ngưng.