بایننس، بزرگترین صرافی ارز دیجیتال جهان، روز سه‌شنبه اعلام کرد که هکرهای پشت سرقت ۶.۳ میلیارد دلاری هفته گذشته، ماه‌ها برای این سرقت آماده شده بودند. آنها با یک مصاحبه شغلی جعلی یک کارمند را فریب داده و نرم‌افزار دستکاری شده را نصب کردند و سپس از ابزار هوش مصنوعی شرکت برای دسترسی به سیستم‌های کیف پول آن استفاده کردند.
بر اساس گزارش اولیه شرکت در مورد حمله ۲۹ اکتبر، فردی که خود را مدیر پروژه معرفی کرده بود، در ماه سپتامبر از طریق یک پلتفرم کاریابی با یک مهندس نرم‌افزار بایننس تماس گرفت. پس از دو دور مصاحبه، از جمله یک تماس تصویری زنده با فردی که ادعا می‌کرد نماینده منابع انسانی است، به مهندس گفته شد که یک «تکلیف» را روی رایانه کاری خود دانلود کند. این فایل حاوی کد مخربی بود که توسط ابزارهای امنیتی شرکت شناسایی نشد.
در ۲۰ اکتبر، هکرها از آن رایانه و یک ابزار هوش مصنوعی داخلی بایننس برای کنترل رایانه‌های کاری دو مهندس در تیم کیف پول بایننس استفاده کردند که یکی از آنها مجوزهای استقرار نرم‌افزار را داشت. نه روز بعد، آنها از این مجوز برای دسترسی به سرویسی که تراکنش‌ها را امضا می‌کند استفاده کرده و طی تقریباً چهار ساعت، کیف پول‌های داغ صرافی را که دارایی‌ها را برای برداشت‌های سریع نگهداری می‌کنند، تخلیه کردند.
این شرکت در گزارش خود اعلام کرد: «این اتفاق نباید می‌افتاد.»
این سرقت تا کنون بزرگترین در تاریخ صنعت ارزهای دیجیتال است، صنعتی که مدت‌هاست هدف هکرها بوده و به دلیل حجم بالای دارایی‌های دیجیتال که می‌توانند در عرض چند دقیقه در سراسر مرزها جابجا شوند، مورد توجه قرار گرفته است. رکورد قبلی در فوریه ۲۰۲۵ ثبت شد، زمانی که هکرها حدود ۱.۵ میلیارد دلار توکن دیجیتال را از «بای‌بیت» (Bybit)، یک صرافی مستقر در دبی، به سرقت بردند.
اف‌بی‌آی روز شنبه اعلام کرد که این حمله توسط «تریدر تریتور» (TraderTraitor)، یک واحد هکری کره شمالی، انجام شده است. کره شمالی این اتهام را رد کرده است.
بایننس روز سه‌شنبه اعلام کرد که توقف برداشت‌ها برای متوقف کردن حمله کافی نبوده است، زیرا هکرها از ویژگی‌ای سوءاستفاده کرده بودند که به آنها اجازه می‌داد وجوه را مستقل از سیستم‌های شرکت جابجا کنند.
این شرکت اعلام کرد که حدود ۲.۸۵ میلیارد دلار مسدود یا رهگیری شده است. بایننس گفت که زیان‌های مشتریان را پوشش خواهد داد و ۹۸ درصد از توکن‌های آسیب‌دیده را قبلاً جبران کرده است.