L’enquête en chaîne menée par SomaXBT indique que l’attaquant de Bitget a utilisé un certain service de gré à gré (OTC) ou d’échange instantané adossé à Binance pour convertir environ 2,6 millions de TIA volés de la chaîne Celestia vers des actifs du réseau principal Ethereum, en soulignant que les fonds concernés ne proviennent pas de Binance. Son suivi montre qu’environ 2,607 millions de TIA ont été échangés via ce service contre 257,63 ETH et environ 545 000 USDT, puis que l’USDT a été converti en environ 200,17 ETH ; finalement, environ 457,90 ETH ont été transférés vers l’adresse principale de regroupement des ETH de l’attaquant.