V resnem in kompleksnem incidentu, kot so ga poimenovali v Binanceu, so napadalci sčasoma pridobili dostop do računalnikov Binanceovih inženirjev. Uporabili so predvsem socialni inženiring in ribarjenje, torej je bil šibek člen človek. Eden izmed inženirjev je na to nevede na svoj računalnik prenesel zlonamerno programsko opremo, za katero je bil prepričan, da je naloga v drugem krogu razgovora za zaposlitev. Nato so prek njegovega računalnika pridobili dostop do orodja AI, prek tega pa še dostop do računalnikov dveh drugih inženirjev.
Glavni osumljenci za napad so še vedno Severnokorejci, čeprav Pjongjang obtožbe zanika. Ukradene kriptovalute bodo sedaj poizkušali oprati, kar bo trajalo več mesecev. Ker so transakcije sledljive, bodo uporabili več metod. Prvi koraki so tisoče malih transakcij, sledili pa bodo poizkusi menjave v druge kriptovalute in kriptožetone. Tako imenovane platforme DeFi so neregulirane, zato lahko tam s pametnimi pogodbami lažje perejo denar. Že minute po kraji so na več platformah pretvarjali različne žetone in jih tudi zastavljali za posojila v drugih žetonih, na kocnu pa so jih pretopili v ethereum. Pogosto uporabljajo tudi mikserje, kjer se premešajo kriptovalute iz različnih računov.
Ključno vprašanje je vedno, kako kriptovalute pretopiti v realne valute. To se običajno zgodi na nereguliranih menjalnicah, kjer so identifikacije šibke ali neobstoječe. Vdor v Bybit se je na primer končal z USDT, ki so si jih potem napadalci izplačali v dolarjih in drugih valutah. Pranje v vsakem primeru traja vsaj mesece, pogosto pa tudi leta.