A Binance supostamente retaliou em tempo real contra os hackers e recuperou US$ 823 milhões em USDC. Segundo análises na cadeia, mesmo após os atacantes terem assumido o controle da carteira usando autenticação maliciosa EIP-7702, as chaves da carteira da Binance continuaram funcionando. A Binance supostamente executou transações usando chaves de assinatura através da carteira comprometida para recuperar US$ 823 milhões em USDC. Os atacantes obtiveram 50 autenticações válidas assinadas pela chave da carteira, das quais uma foi bem-sucedida em ativar código malicioso, resultando na fuga de 65 ativos. Mesmo após a Tether e a Circle terem adicionado o endereço dos atacantes à lista negra, os saques continuaram, com US$ 200 milhões em depósitos de USDT sendo totalmente removidos em apenas 100 segundos após a chegada.