RecodeX 重构消息，韩国区块链分析公司Bonanza Factory旗下链上追踪团队Transight于10月30日表示，链上分析显示攻击者疑似利用币安内部签名系统发起未授权提现交易。约20分钟内，以太坊、Arbitrum和Avalanche等多个网络上的至少9个币安热钱包遭到攻击，恶意交易混入正常提现交易中，手续费与转账路径也呈现异常特征。

该公司认为，攻击者可能获取了币安内部签名流程生成的有效签名，并直接构造交易，从而无需窃取私钥即可转移资产。此外，币安被盗资金经THORChain后，与9月Bitget被盗资金混入同一钱包地址，后者此前被归因于朝鲜关联黑客组织TraderTraitor。TRM Labs和Chainalysis等机构也曾指认朝鲜与本次攻击有关。