ذكر المحققون على السلسلة، سومـا إكس بي تي (SomaXBT)، أن مهاجمي Bitget استخدموا نوعًا من خدمات التداول خارج البورصة (OTC) أو التحويل الفوري المرتبطة ببينانس. ووفقًا لذلك، تم تحويل حوالي 2.6 مليون توكن TIA المسروقة من سلسلة Celestia إلى أصول على شبكة الإيثريوم الرئيسية، مع التأكيد على أن الأموال المعنية لم تكن مصدرها بينانس. وتُظهر عملية التتبع أن حوالي 2.607 مليون توكن TIA تم استبدالها عبر هذه الخدمة إلى 257.63 ETH وحوالي 545 ألف USDT، وبعد ذلك تم استبدال USDT إلى حوالي 200.17 ETH، وفي النهاية تم تحويل حوالي 457.90 ETH إلى عنوان التجميع الرئيسي لإثريوم التابع للمهاجم.