O investigador on-chain SomaXBT afirma que o atacante da Bitget usou algum tipo de serviço de balcão (OTC) ou de câmbio instantâneo ligado à Binance para converter cerca de 2,6 milhões de TIA roubadas da rede Celestia em ativos da rede principal Ethereum, e enfatiza que os fundos relacionados não se originaram da Binance. Sua investigação indica que, por meio desse serviço, cerca de 2,607 milhões de TIA foram convertidas em 257,63 ETH e cerca de 545 mil USDT; em seguida, os USDT foram trocados por cerca de 200,17 ETH. Por fim, aproximadamente 457,90 ETH foram transferidos para o principal endereço de agregação de ETH do atacante.