Binance alkoi palauttaa kryptovaluuttojen nostoja sunnuntaina 1. marraskuuta, kun noin 6,3 miljardin dollarin arvosta varoja oli varastettu; FBI syytti Pohjois-Koreaa, ja pörssi kertoi korvanneensa noin 95 prosenttia vaikutuksen kohteena olleista varoista.
FBI katsoi 29. lokakuuta tehdyn hyökkäyksen TraderTraitorin syyksi. Se on FBI:n käyttämä nimitys Pohjois-Koreasta lähtöisin olevalle kybertoiminnalle. Tutkijat olivat havainneet, että varastettuja varoja vaihdettiin pääasiassa etheriin, FBI kertoi. Virasto varoitti, että hyökkääjät saattaisivat siirtää varoja hajautettujen rahoitusalustojen kautta sekä palveluissa, jotka vaihtavat nopeasti yhden kryptovaluutan toiseen.
FBI kehotti kryptoyrityksiä ja muita palveluntarjoajia estämään tunnistamiinsa krypto-osoitteisiin liittyvät tapahtumat. Binance avasi nostot uudelleen vaiheittain. Ensin se palautti bitcoin-nostot ja sitten osan ether-, BNB- ja vakaavaluuttojen nostopalveluista turvallisuustarkastusten jälkeen.
Yhtiö kertoi käyttäneensä omia varojaan korvatakseen vaikutuksen kohteena olleet varat. Se sanoi kantavansa taloudelliset seuraukset sen sijaan, että siirtäisi tappiot käyttäjille. Yhtiön ilmoittama 95 prosentin osuus tarkoittaa asiakkaiden omistuksia vastaavien varojen korvaamista, ei sitä, että hyökkääjiltä olisi saatu takaisin 95 prosenttia kryptovaluutasta.
Binance kertoi, että jäljellä olevien tokeneiden hankkiminen kestäisi kauemmin. Pörssin tutkinta jatkui. Se ei ollut vielä julkaissut kattavaa selvitystä siitä, miten hyökkääjät pääsivät järjestelmään.