オンチェーン調査員のZachXBTは、3億8750万ドル相当のBitgetハッキングで盗まれた資金の洗浄に関与したとする5つの別名を公表した。実行者については、北朝鮮の攻撃者とされる人物に代わって活動する中国人の違法活動関係者だと説明している。これらのアカウントは、XRPからビットコインへの交換が滞ったことや、返金、支払いの未受領を巡り、公開のDiscordとTelegramのチャンネルで支援を求めたとされる。ZachXBTは別名「lolo / Marin」について、過去に発生した2億9200万ドルのKelp DAOエクスプロイトとの関連も指摘した。ChainalysisとLayerZeroは、この攻撃を北朝鮮系の「TraderTraitor」クラスターによるものとした。ブロックチェーン上の追跡では、Bitgetの資金はTRON、イーサリアム、THORChainを経由した後、Wasabi CoinJoinに入ったことが示されている。一方、Bitgetは損失を全額補填し、出金を段階的に再開していると説明している。アカウントの身元と取引の関連性は第三者による独立検証を受けておらず、いずれの政府もBitgetへのハッキングを正式に北朝鮮の犯行とは断定していない。