RecodeX 重构消息，Binance发布安全事件初步调查报告，还原黑客团伙攻破其安全防线的过程。2026年6月，钱包运维团队一名工程师在搜索AI编程工具时，安装了被黑客篡改的Homebrew安装包，导致钱包基础设施权限暴露。

9月，黑客伪装成“项目总监”在招聘平台面试软件工程师，通过视频面试和社交软件取得信任，再以“作业”名义发送代码仓库。受害者将其中3414字节的文件下载至工作电脑，该文件绕过终端安全防护，并利用内部AI工具定位到此前留下的痕迹。

10月30日，黑客登录第三台电脑完成收网，窃取63亿美元。整个攻击历时约四个月，涉及三台笔记本电脑。