Binance, 29 Ekim 2026'da yaşanan güvenlik ihlaline ilişkin ilk kapsamlı raporunu yayımladı. Şirket, saldırının yaklaşık 6.34 milyar dolarlık dijital varlığı etkilediğini ve bu tutarın yaklaşık 2.85 milyar dolarlık bölümünün dondurulduğunu veya transfer sırasında ele geçirildiğini açıkladı. Binance, saldırı nedeniyle oluşan finansal kaybın kullanıcılarına yansıtılmayacağını ve zararın şirket tarafından karşılanacağını bildirdi. Şirket, kaybı karşılamak için gereken tutarın yüzde 100 ünden fazlasını şimdiden ayırdığını duyurdu. Rapora göre, 31 Ekim itibarıyla etkilenen token varlıklarının yüzde 98 i yeniden yerine konuldu. Bu varlıkların Binance'in Rezerv Kanıtı (Proof of Reserves) sayfası üzerinden doğrulanabildiği belirtilirken, kalan ve likiditesi daha düşük varlıkların satın alınması için çalışmaların sürdüğü kaydedildi.
Saldırıda 6.34 milyar dolarlık varlık etkilenen Binance'nin raporuna göre saldırganlar, şirketin dahili cüzdan imzalama hizmetine yetkisiz erişim sağlayarak normal para çekme prosedürünün dışında işlemler gerçekleştirdi. 29 Ekim de 20.05-20.09 UTC saatleri arasında Binance e ait beş sıcak cüzdandan saldırganların kontrolündeki bir adrese 233.46 milyon XRP gönderildi. Solana ve Optimism ağlarındaki Binance sıcak cüzdanlarından da yaklaşık 970 bin 500 SOL ve 44.2 milyon OP transfer edildi. Şirket, yüksek hacimli transferlere ilişkin dahili uyarı almasının ardından inceleme başlattı. Ancak saldırganlar bu sırada Binance sıcak cüzdanından 18 bin 270 BTC yi de kendi kontrol ettikleri adrese gönderdi. Saldırganların daha sonra Ethereum ağındaki EIP-7702 yetkilendirme mekanizmasını kullandığı belirtildi. Bu mekanizma aracılığıyla saldırganların, Binance sıcak cüzdanı üzerinde akıllı sözleşme üzerinden kısmi işlem yetkisi elde ettiği aktarıldı.
Saldırı için aylar önceden hazırlanmış bir kapsamlı siber operasyonu ifade edildi. Raporda, saldırganların sahte iş görüşmeleri, kötü amaçlı yazılım indirmeleri, şirket içindeki yapay zeka araçlarının ele geçirilmesi, çalışan bilgisayarlarına yetkisiz erişim ve gelişmiş işlem yetkilendirme yöntemlerini kullandığı belirtildi. Saldırının hazırlık sürecinin Haziran 2026 ya kadar uzandığı ifade edildi. Bu dönemde Binance'nin cüzdan altyapısında görevli bir mühendisin, yapay zeka destekli bir kodlama aracını yüklemek amacıyla arama motorunda yaptığı arama sonucunda değiştirilmiş bir Homebrew kurulumunu indirdiği aktarıldı. Şirketin güvenlik ekibinin bu olağan dışı durumu tespit ederek ilgili cihazı değiştirdiği ve bağlantılı kimlik bilgilerini yenilediği belirtildi.