قالت شركة GoPlus Security إن مراجعتها للحادث الأمني الذي بلغت قيمته 387.5 مليون دولار في Bitget خلصت إلى أن الهجوم لم ينطوِ على تسرب مفتاح خاص، بل إلى اختراق سلسلة الثقة الخاصة بتوقيع المعاملات. قام المهاجمون باختراق نظام خلفي حاسم لمحفظة الويب، وصاغوا بيانات المعاملات، وتسببوا في أن يولّد تدفق التوقيع المعتمد لدى Bitget توقيعات صحيحة لتحويلات لم تكن البورصة تنوي تنفيذها.

قالت GoPlus إن نافذة سحب الأموال استمرت حوالي ساعتين و25 دقيقة، حيث حظيت أكبر موجة بنقل ما يقارب 185 مليون دولار خلال نحو دقيقة واحدة. وقد قامت GoPlus بإدراج عناوين مرتبطة بالمهاجمين في القائمة السوداء ومشاركتها مع شركاء المنظومة. وقالت GoPlus إن الحادث يبيّن أوجه تشابه هيكلية مع اختراق Bybit في 2025، رغم أن Bitget لم تنشر بعد تقريرًا تقنيًا كاملاً وأن طريقة الاختراق الأولية لا تزال غير مؤكدة.