GoPlus Securityは、Bitgetの3億8,750万ドル規模のセキュリティインシデントに関する調査の結果、攻撃は秘密鍵の漏えいを伴うものではなく、取引署名の信頼チェーンが侵害されたことによるものだったと述べた。攻撃者は重要なウォレットのバックエンドシステムに侵入し、取引データを偽造し、Bitgetの認可された署名フローが、交換所が実行するつもりのなかった送金に対して有効な署名を生成するようにした。

GoPlusによると、資金流出の猶予（ウィンドウ）は約2時間25分続き、最大の波は約1分でおよそ1億8,500万ドルを動かした。GoPlusは、攻撃者と関連付けられたアドレスをブラックリスト化し、それらをエコシステムのパートナーに共有した。GoPlusは、このインシデントは2025年のBybitハックと構造的に類似していることを示しているとしたが、Bitgetはまだ完全な技術レポートを公開しておらず、初期侵入の手法は未確認のままだとしている。