币安11月4日发布《初步调查结果与响应更新》，披露一起针对其钱包系统的多阶段攻击：攻击者假扮HR和“CEO”面试员工，诱导其下载所谓“作业”代码库从而植入恶意程序；另有一名工程师下载了被篡改的Homebrew安装程序，用以安装热门AI编程工具，构成供应链攻击。
调查显示本次攻击始于9月。攻击者利用被入侵的员工电脑与内部AI工具横向移动，获取其他员工控制权与权限Token，并替换合法开发工具组件、清除痕迹，币安称当时端点安全工具未能检测到相关“零日”恶意软件。攻击者还利用EIP-7702委托授权机制，将热钱包部分执行权限委托给恶意合约。
区块链分析机构TRM Labs称，10月29日攻击者在约20分钟内从币安钱包转走价值约63.6亿美元的加密货币，创下有史以来最大加密货币盗窃纪录。币安称已重建受影响系统、更换被入侵设备并撤销被盗凭证；截至11月3日，约28.5亿美元被盗资产已被冻结或拦截，截至10月31日98%受影响加密货币资产已获补充。