链上调查员 SomaXBT 表示，Bitget 攻击者使用某种依托币安的场外交易（OTC）或即时兑换服务，将约 260 万枚被盗 TIA 从 Celestia 链转换为以太坊主网资产，并强调相关资金并非来自币安。其追踪显示，约 260.7 万枚 TIA 经该服务兑换为 257.63 枚 ETH 和约 54.5 万枚 USDT，随后 USDT 被换成约 200.17 枚 ETH，最终约 457.90 枚 ETH 被转入攻击者的主要 ETH 归集地址。