GoPlus Security teilte mit, dass seine Überprüfung des Sicherheitsvorfalls bei Bitget in Höhe von 387,5 Millionen US-Dollar ergeben habe, dass der Angriff keinen Leck von privaten Schlüsseln betraf, sondern eine Kompromittierung der Vertrauenskette für die Transaktionssignierung. Angreifer drangen in ein kritisches Wallet-Backend-System ein, fälschten Transaktionsdaten und veranlassten, dass der von Bitget autorisierte Signier-Flow gültige Signaturen für Überweisungen erzeugte, die die Börse nicht beabsichtigte vorzunehmen.

GoPlus erklärte, dass das Zeitfenster für den Abfluss von Geldern etwa 2 Stunden und 25 Minuten gedauert habe, wobei die größte Welle ungefähr 185 Millionen US-Dollar in etwa einer Minute bewegt habe. Das Unternehmen hat Adressen auf eine Sperrliste gesetzt, die mit Angreifern in Verbindung stehen, und diese mit Partnern im Ökosystem geteilt. GoPlus erklärte, der Vorfall zeige strukturelle Ähnlichkeiten mit dem Bybit-Hack von 2025, obwohl Bitget bislang noch keinen vollständigen technischen Bericht veröffentlicht habe und die anfängliche Eindringmethode weiterhin nicht bestätigt sei.