ブロックチェーン分析会社エリプティックによると、2026年10月29日のバイナンスの侵害に関与した攻撃者は、盗み出したアルトコイン約1億7500万ドル相当を約2300BTCに交換した。交換されたのは事件ですでに盗まれていた資産であり、新たに盗まれた資金ではない。チェイナリシスはこれに先立ち、資金が当初1万を超えるウォレットに分散されたと報告していた。一方、エリプティックは11月7日付の分析で、16のブロックチェーン、少なくとも36のサービス、6万5000件の取引にまたがる2万を超えるウォレットを追跡した。送金は平均すると30秒ごとに新たなウォレットが1つ、10秒ごとに取引が1件というペースで行われており、大規模な自動化を示すものの、人工知能が活動を指揮したことを裏付けるものではない。SOL、XRP、TRXがビットコインへの交換に使われ、SOLは約9000万ドル相当がスワップやブリッジ、プライバシーサービスを経由して移動した。THORChainはネットワーク間の交換を仲介し、イーサリアムは交換された資産のうち比較的小さな割合を占めた。エリプティックはまた、約88BTC（670万ドル相当）がWasabi型のコインジョインに流入し、約41万2000NEAR（150万ドル相当）が少額に分けられて主要アカウントから流出したことも追跡した。主要なビットコインとイーサの保有分は休眠状態を維持しており、エリプティックによると、現金化段階に達した可能性があるのはごくわずかな額にとどまる。アーカムのラベル付きエンティティは、東部時間11月7日午前10時時点で1万8384.725BTCを保有していた。侵害で流出した1万8270.2BTCと比較すると、アーカムのページはその後、約1万8387BTCを表示した。この増加分はエリプティックの2300BTCという交換推定額を大幅に下回っており、両プラットフォームが異なるアドレスのグルーピング、タイムスタンプ、カバレッジを使用している可能性があるため、差異は解消されていない。バイナンスは、従業員の端末が悪意あるソフトウェアに侵害された後、内部のウォレット署名サービスに不正アクセスされたことが事件の原因だと説明した。同取引所は侵入口を閉鎖し、影響を受けたシステムを再構築または交換したほか、10月31日までに影響を受けたトークン資産の98％を補充し、流動性の低い残りの資産の買い入れを続けた。バイナンスは11月3日の報告書で、影響を受けた資産を約63億4000万ドルとし、影響を吸収するのに十分な資金を準備していると説明した。また、凍結または阻止した資産は約28億5000万ドルに上ると報告し、事件の背後に北朝鮮がいるとするFBIの情報にも言及した。