鏈上調查員 SomaXBT 表示，Bitget 攻擊者使用某種依託幣安的場外交易（OTC）或即時兌換服務，將約 260 萬枚被盜 TIA 從 Celestia 鏈轉換爲以太坊主網資產，並強調相關資金並非來自幣安。其追蹤顯示，約 260.7 萬枚 TIA 經該服務兌換爲 257.63 枚 ETH 和約 54.5 萬枚 USDT，隨後 USDT 被換成約 200.17 枚 ETH，最終約 457.90 枚 ETH 被轉入攻擊者的主要 ETH 歸集地址。