GoPlus Security cho biết quá trình rà soát sự cố an ninh trị giá 387,5 triệu USD của Bitget cho thấy cuộc tấn công không liên quan đến việc rò rỉ khóa riêng, mà là sự xâm phạm chuỗi niềm tin ký giao dịch. Kẻ tấn công đã đột nhập một hệ thống phụ trợ ví quan trọng, giả mạo dữ liệu giao dịch và khiến luồng ký giao dịch được ủy quyền của Bitget tạo ra các chữ ký hợp lệ cho các lần chuyển mà sàn giao dịch không hề có ý định thực hiện.

GoPlus cho biết khoảng thời gian rút quỹ kéo dài khoảng 2 giờ 25 phút, với đợt sóng lớn nhất chuyển khoảng 185 triệu USD trong chừng một phút. Họ đã đưa vào danh sách đen các địa chỉ liên quan đến kẻ tấn công và chia sẻ các địa chỉ này với các đối tác trong hệ sinh thái. GoPlus cho biết sự cố cho thấy những điểm tương đồng mang tính cấu trúc với vụ hack Bybit năm 2025, mặc dù Bitget vẫn chưa công bố báo cáo kỹ thuật đầy đủ và phương thức xâm nhập ban đầu vẫn chưa được xác nhận.