オンチェーン調査担当者のZachXBTは、Bitgetで2026年9月24日に発生した侵害で盗まれた資金の洗浄に関与したとされる仲介者らとつながりがあるとする5つの別名を挙げた。その中には、クロスチェーン・プロトコルやブリッジサービスのカスタマーサポートチームに公然と助けを求めた運営者も含まれる。Lookonchainが攻撃者と関連付けたウォレットは、約2390ETH(約630万ドル相当)を、THORChainで成功した27件の取引を通じて75.2BTCと交換した。一方、合計400ETHに上る追加の4件の交換は保留中となっている。Bitgetは損失を約3億8750万ドルと見積もっている。THORChainは、緊急停止措置はプロトコルのセキュリティー対策であり、ウォレット凍結の仕組みではないとして、公に特定された攻撃者関連アドレスを選別的に遮断するよう求める要請を拒否した。身元や関与先、取引上のつながりは独立して検証されておらず、いかなる政府もBitgetへのハッキングを正式に北朝鮮などの主体に帰属させていない。