オンチェーン調査員のSomaXBTによると、Bitgetの攻撃者は、バイナンスを基盤とした何らかの店頭取引（OTC）または即時交換サービスを利用し、盗難された約260万枚のTIAをCelestiaチェーンからイーサリアムのメインネット資産へと換金したという。なお、関連資金はバイナンス由来ではないことを強調している。追跡の結果、このサービス経由で約260.7万枚のTIAが257.63枚のETHと約54.5万枚のUSDTに交換され、その後USDTが約200.17枚のETHに換えられ、最終的に約457.90枚のETHが攻撃者の主要なETH集約アドレスへ送金されたことが示された。