Bitgetによると、攻撃者は9月24日以降、12のブロックチェーンにまたがるホットウォレットとウォームウォレットから約38億7500万ドルを盗んだ。取引所は当初、被害額を35億1600万ドルと見積もっていたが、その後、同時期のZcashとTRONの取引を加えた。秘密鍵は盗まれていないとしている。GoPlus Security、SlowMist、Mandiantの調査では、攻撃者は第三者製品を通じてアクセスし、偽の指示をBitgetの署名システムに入力したことが判明した。署名システムはその送金を承認した。ブロックチェーンの追跡では、通過取引量の大半がTHORChainを経由し、Chainflipは二次的な経路として使われていた。AMLBotはその後、約69万7000ドル（70万ドルに丸めて報告）の資金を回収不能にした2件の自動処理ミスを特定した。約26万7000ドル相当のUSDCはイーサリアム上から、アービトラムでのみ開設されていたChainflipの入金チャネルに送られた。一方、約43万ドル相当の160ETHは、イーサリアム上にのみ存在するチャネルへアービトラムから送られた。CircleはUSDCの受取アドレスをブラックリストに登録したが、誤送金されたETHは、回収送金できるアービトラムのコントラクトが存在しないため、引き続き滞留している。BlockSecはこれに先立ち、侵害から約5日後の時点で、約34億2000万ドルの資金（約3386BTCを含む）がなお攻撃者の管理下にあると推定していた。テザー、Circle、NEAR Intentsなどのクロスチェーンサービスが凍結または拒否した盗難資金は、ごく一部にとどまる。Bitgetは、被害額をユーザー保護基金で補填すると表明し、適格な自主的取り組みによって凍結できた資金と回収できた資金のそれぞれ5％を報奨金として提供する回収報奨プログラムを開始した。