Après l’annonce de la cyberattaque, Binance a déclaré avoir temporairement suspendu les dépôts et les retraits et que, afin de limiter le vol, environ 3 milliards de dollars avaient été gelés sur la blockchain. Dans le même temps, Tether a bloqué des actifs d’une valeur d’environ 1,6 milliard de dollars, tandis que Circle a annoncé le gel d’environ 800 millions de dollars. La plateforme a indiqué qu’elle tentait de limiter les pertes avec ses partenaires et les autorités.
Parallèlement, le président Donald Trump a déclaré que les autorités vérifiaient si le braquage avait été commis par des hackers nord-coréens, sans attribution officielle. Binance a précisé qu’elle travaillait avec le FBI et les services secrets américains, tandis que la société d’analyse blockchain TRM Labs et Chainalysis ont désigné le groupe « TraderTraitor » comme auteur possible. Dans le cadre de son enquête interne, Binance aurait identifié plusieurs points d’accès et mentionné l’utilisation d’un mécanisme d’autodestruction pour effacer les traces ; le co-PDG Richard Teng a indiqué que l’incident ne semblait pas être l’œuvre d’une seule personne.