گزارش فنی بایننس محور اخبار گزارش هک بایننس ۱۳ آبان است. بایننس روز سه‌شنبه ۳ نوامبر در نخستین گزارش فنی خود توضیح داد مهاجمان چگونه به سامانه داخلی امضای تراکنش‌ها دست یافتند و در حمله ۲۹ اکتبر حدود ۶.۳۴ میلیارد دلار دارایی دیجیتال را از کیف پول‌های صرافی خارج کردند. این گزارش به مراحل نفوذ، شیوه انتقال دارایی‌ها و اقداماتی می‌پردازد که صرافی پس از شناسایی برداشت‌ها انجام داده است.
طبق گزارش بایننس، نخستین مسیر نفوذ به رایانه یکی از مهندسان کیف پول از طریق نسخه دست‌کاری‌شده یک ابزار توسعه باز شد. در مرحله دیگری، مهاجمان برای یک مهندس دیگر مصاحبه استخدامی ساختگی ترتیب دادند و از او خواستند برای انجام تکلیف استخدامی یک مخزن کد را روی رایانه کاری خود دریافت کند. رویترز گزارش داد که مهاجمان بعدتر از یک ابزار داخلی نیز برای گسترش دسترسی خود استفاده کردند و در روز حمله با اعتبارنامه سرقت‌شده به محیط اجرای سامانه رسیدند.
بایننس می‌گوید بین ساعت ۲۰:۰۵ و ۲۰:۰۹ به وقت جهانی، پنج کیف پول گرم صرافی در مجموع ۲۳۳.۴۶ میلیون واحد ریپل را به نشانی تحت کنترل مهاجمان فرستادند. گزارش صرافی انتقال حدود ۹۷۰ هزار و ۵۰۰ واحد سولانا و سپس انتقال ۱۸ هزار و ۲۷۰ بیت کوین را نیز ثبت کرده است. بخشی از جابه‌جایی‌ها خارج از مسیر معمول برداشت انجام شد و صرافی پس از دریافت هشدار داخلی، برداشت‌ها را متوقف کرد و برای مسدود کردن دارایی‌ها با شرکای خود تماس گرفت.
رویترز به نقل از گزارش صرافی نوشت که توقف برداشت‌ها به‌تنهایی نتوانست همه انتقال‌های غیرمجاز را متوقف کند. تیم بایننس برای پس گرفتن مجوزهایی که مهاجمان در جریان حمله ایجاد کرده بودند، ناچار شد رویه‌های تازه‌ای اجرا کند. طبق روایت صرافی، آخرین انتقال غیرمجاز ساعت ۲۳:۵۶ به وقت جهانی ثبت شد.
بایننس برآورد کرد که در زمان انتشار گزارش حدود ۲.۸۵ میلیارد دلار از دارایی‌ها مسدود یا در مسیر انتقال متوقف شده بود. این رقم به ارزش دارایی‌ها هنگام محاسبه بستگی دارد. صرافی همچنین اعلام کرد سامانه کیف پول آسیب‌دیده را در محیطی تازه بازسازی کرده و ابزار داخلی و کنترل دسترسی آن را تغییر داده است. بایننس یافته‌ها را مقدماتی خواند و گفت بررسی مستقل امنیتی همچنان ادامه دارد.