Перед атакой хакеры тщательно изучили внутренние процессы Центробанка, к которым каким-то образом получили доступ. В результате они смогли делать запросы на денежные переводы от имени сотрудников ЦБ, не вызывая подозрений. Тем не менее, они возникли, когда через систему стали проводить большое количество сделок, а в одном из запросов обнаружилась ошибка: там было неверно указано имя одного из получателей платежа. Deutsche Bank, через который проводились транзакции, попросил разъяснений от бангладешского регулятора, который затем остановил перевод.
Руководство бангладешского ЦБ сообщает, что ему удалось вернуть деньги, переведенные в Шри-Ланку. В настоящее время ведутся переговоры с властями Филиппин о возврате основной части похищенных средств.
Ранее, источник, близкий к Центробанку, предположил, что за операцией могли стоять хакеры из Китая.
11 марта стало известно об аналогичном случае: хакерам не удалось украсть со счетов Федерального резервного банка Нью-Йорка около 850 миллионов долларов из-за орфографической ошибки. При указании получателя платежа преступники написали написали «fandation» вместо «foundation».