Richard Teng szerint a támadók hónapokig építkeztek; júniusban hamis fejlesztőeszközt telepítettek egy mérnökre, szeptemberben állásinterjúk és rejtett rosszindulatú kódolási feladat után belső MI-eszközökön keresztül jutottak a pénztárca-tranz