GoPlus Security сообщила, что ее проверка инцидента с безопасностью на Bitget на сумму $387,5 млн показала: атака не была связана с утечкой приватного ключа, а представляла собой компрометацию цепочки доверия при подписании транзакций. Злоумышленники взломали критически важный серверный бэкенд кошелька, подделали данные транзакций и заставили авторизованный процесс подписания Bitget генерировать действительные подписи для переводов, которые биржа не намеревалась совершать.

GoPlus сообщила, что окно вывода средств длилось около 2 часов 25 минут, при этом крупнейшая волна перевела примерно $185 млн за около одну минуту. Она внесла в черный список адреса, связанные с атакующими, и передала их партнерам по экосистеме. GoPlus заявила, что инцидент демонстрирует структурное сходство с хаком Bybit 2025 года, хотя Bitget пока не опубликовала полный технический отчет, а исходный способ проникновения остается неподтвержденным.