GoPlus Security dijo que su revisión del incidente de seguridad de Bitget de 387,5 millones de dólares encontró que el ataque no implicó una filtración de clave privada, sino una alteración de la cadena de confianza de la firma de transacciones. Los atacantes accedieron a un sistema crítico de backend de billeteras, falsificaron datos de transacciones y provocaron que el flujo de firma autorizado de Bitget generara firmas válidas para transferencias que el exchange no pretendía realizar.

GoPlus dijo que la ventana para drenar fondos duró aproximadamente 2 horas y 25 minutos, y que la oleada más grande movió cerca de 185 millones de dólares en aproximadamente un minuto. Ha bloqueado direcciones vinculadas a los atacantes y las compartió con socios del ecosistema. GoPlus dijo que el incidente muestra similitudes estructurales con el hack de Bybit de 2025, aunque Bitget aún no ha publicado un informe técnico completo y el método de intrusión inicial sigue sin confirmarse.