Tận dụng yếu điểm trong vấn đề an ninh của Ngân hàng Trung ương Bangladesh, bao gồm sự tham gia có thể có của một số nhân viên của mình,[6] thủ phạm nỗ lực ăn cắp 951 triệu $ từ tài khoản ngân hàng trung ương của Bangladesh tại Ngân hàng Dự trữ Liên bang New York vào khoảng từ ngày 4-5 tháng 2 khi các văn phòng Ngân hàng Bangladesh đóng cửa. Những tên tội phạm thành công xâm nhập vào mạng máy tính Ngân hàng Bangladesh, quan sát cách chuyển tiền được thực hiện, và truy cập được các thông tin của ngân hàng để chuyển các khoản tiền. Họ sử dụng các thông tin về tài khoản để cho phép khoảng ba chục yêu cầu tới Ngân hàng Dự trữ Liên bang New York chuyển tiền từ tài khoản Ngân hàng Bangladesh ở đó vào các tài khoản ở Sri Lanka và Philippines.

Ba mươi giao dịch trị giá 851.000.000 $ đã được đánh dấu bởi các hệ thống ngân hàng để cho nhân viên xem xét lại, nhưng năm yêu cầu được cấp; 20 triệu $ được chuyển đến Sri Lanka (sau này phục hồi [7][8]), và $ 81 triệu mất ở Philippines, đi vào hệ thống ngân hàng Đông Nam Á này vào ngày 5 tháng 2 năm 2016. Số tiền này được rửa qua sòng bạc và một số sau đó chuyển đến Hồng Kông.

Số tiền dự định chuyển tới Sri Lanka

Việc chuyển 20 triệu đô-la sang Sri Lanka được dự định bởi tin tặc sẽ được gửi đến quỹ Shalika, một công ty tư nhân có trụ sở tại Sri Lanka. Các hacker viết sai chính tả "Foundation" trong yêu cầu chuyển tiền, đánh vần là "Fundation". Sai lầm chính tả này làm cho Deutsche Bank, một ngân hàng định tuyến, nghi ngờ và họ cho ngưng cuộc giao dịch chờ Ngân hàng Bangladesh làm rõ vấn đề.[7][9][10]

Ngân hàng Pan Asia có trụ sở ở Sri Lanka ban đầu nhận được thông báo về giao dịch này, một viên chức lưu ý rằng giao dịch này quá lớn đối với một quốc gia như Sri Lanka. Ngân hàng Pan Asiado đó đã chuyển giao dịch bất thường tới Deutsche Bank. Số tiền gởi tới Sri Lanka được Ngân hàng Bangladesh thu hồi.[7]

Số tiền chuyển tới Philippines

Số tiền chuyển đến Philippines được lưu giữ trong năm tài khoản riêng biệt với Rizal Commercial Banking Corporation (RCBC); Các tài khoản sau đó được tìm thấy dưới các nhân vật hư cấu. Các quỹ này sau đó được chuyển sang một nhà môi giới ngoại hối để chuyển đổi sang peso Philippine, trả lại cho RCBC và củng cố trong một tài khoản của một doanh nhân Trung Quốc-Filipino [8][11] chuyển đổi được thực hiện từ ngày 5 đến 13 tháng 2 năm 2016.[12] Người ta cũng tìm thấy rằng bốn tài khoản đô la Mỹ liên quan đã được mở tại RCBC sớm nhất là ngày 15 tháng 5 năm 2015,không được đụng tới cho đến ngày 4 tháng 2 năm 2016, ngày chuyển tiền từ Ngân hàng Dự trữ Liên bang New York về[12].

Vào ngày 8 tháng 2 năm 2016, trong dịp Tết Nguyên đán, Ngân hàng Bangladesh thông qua SWIFT thông báo với RCBC để ngăn chặn việc thanh toán, hoàn lại tiền, và "đóng băng và giữ lại ngân quỹ" nếu tiền đã được chuyển. Năm mới của Trung Quốc là một ngày lễ không làm việc ở Philippines và một thông báo SWIFT từ Ngân hàng Bangladesh có chứa thông tin tương tự được RCBC nhận chỉ một ngày sau đó. Vào thời điểm này, chi nhánh Rupiah Street (ở Makati City) đã thu hồi khoản tiền khoảng 58,15 triệu đô la.[12]

Vào ngày 16 tháng 2, Thống đốc Ngân hàng Bangladesh yêu cầu Bangko Sentral ng Pilipinas trợ giúp trong việc thu hồi khoản tiền trị giá 81 triệu đô la, nói rằng các chỉ thị thanh toán tiền SWIFT được ban hành cho RCBC vào ngày 4 tháng 2 năm 2016 là gian lận.[12]