Penyelidik on-chain SomaXBT menyatakan, penyerang Bitget menggunakan semacam layanan transaksi di luar bursa (OTC) atau pertukaran instan yang terintegrasi dengan Binance. Melalui layanan tersebut, sekitar 2,6 juta TIA yang dicuri dipindahkan dari rantai Celestia menjadi aset jaringan utama Ethereum, serta menegaskan bahwa dana terkait tidak berasal dari Binance. Pelacakan menunjukkan, sekitar 2,607 juta TIA ditukar melalui layanan tersebut menjadi 257,63 ETH dan sekitar 545.000 USDT. Setelah itu, USDT ditukar menjadi sekitar 200,17 ETH, dan akhirnya sekitar 457,90 ETH dipindahkan ke alamat utama pengumpulan ETH milik penyerang.