A Binance explicou que o roubo começou quando, em junho, um funcionário da equipe de desenvolvimento de carteiras baixou uma ferramenta de inteligência artificial que havia sido adulterada. A corretora detectou o problema, substituiu o dispositivo e alterou as credenciais, mas as funções desse funcionário e de outros membros da equipe de carteiras ficaram expostas ao hacker.
