O ataque à Binance explorou uma brecha iniciada no comprometimento de um dispositivo interno, permitindo que o invasor realizasse saques não autorizados em múltiplas blockchains, incluindo transações complexas na rede Ethereum com autorizações do padrão EIP-7702 direcionadas a carteiras quentes da corretora.