ビットゲットのグレイシー・チェンCEOによると、攻撃者は第三者のセキュリティ製品に存在するゼロデイ脆弱性を悪用し、高い権限を持つ内部認証情報を取得して不正な出金指示を実行した。ホットウォレットとウォームウォレットから移動された資産の最終的な評価額は約3億8800万ドルに上るという。取引所によると、秘密鍵とコールドウォレットは侵害されておらず、ユーザー残高への影響もなかった。資産回収に頼らず、ユーザー保護基金で損失を吸収する方針だ。ビットゲットは脆弱性を特定して修正し、影響を受けたシステムを隔離するとともに、内部認証情報をリセットし、機密性の高いアクセスと出金に関する確認を強化した。マンディアントとスローミストがフォレンジック分析とオンチェーン追跡を支援している。ビットゲットは資産回収に対する報奨金を提示し、1週間以内に独立したセキュリティ報告書を公表することを目指すとしている。