Segundo o cliente da empresa, os hackers usaram um endereço de IP da Flórida que deveria ter avisado a plataforma de uma provável violação da conta, no entanto, isso não aconteceu.

A exchange possui um limite de saque de 100 BTC em 24 horas, que foi o valor roubado pelos criminosos. 

Posteriormente, eles liquidaram parte dos BTCs roubados a preços muito abaixo do valor de mercado.

De acordo com os advogados de Bennett, a exchange deveria ter parado os saques da sua conta por pelo menos um dia quando a senha foi alterada.