幣界網消息，吳說根據幣安公布的初步調查報告整理了此次攻擊的完整時間線：6月，錢包運維工程師a為安裝AI編程工具下載了被篡改的homebrew安裝程序，儘管安全團隊發現異常並更換設備、輪換憑證，但其崗位及相关同事的信息已暴露。9月，軟件工程師b在虛假招聘面試中被誘導下載含惡意代碼的代碼庫，導致工作電腦遭入侵。10月20日，攻擊者利用b被入侵的電腦及內部AI工具進一步控制工程師a和c，並發現a電腦上的容器部署權限令牌。10月29日，攻擊者登錄c的電腦，利用從a處竊取的憑證部署容器並執行惡意腳本，隨後通過未經授權訪問的內部錢包簽名服務實施資產轉移。