吴说根据币安公布的初步调查报告整理了此次攻击的完整时间线：6月，钱包运维工程师a为安装AI编程工具下载了被篡改的homebrew安装程序，尽管安全团队发现异常并更换设备、轮换凭证，但其岗位及相关同事的信息已暴露。9月，软件工程师b在虚假招聘面试中被诱导下载含恶意代码的代码仓库，导致工作电脑遭入侵。10月20日，攻击者利用b被入侵的电脑及内部AI工具进一步控制工程师a和c，并发现a电脑上的容器部署权限令牌。10月29日，攻击者登录c的电脑，利用从a处窃取的凭证部署容器并执行恶意脚本，随后通过未经授权访问的内部钱包签名服务实施资产转移。