据GoPlus Security于9月26日发布的独立分析，Bitget发生的3.875亿美元安全事件源于攻击者操纵交易所的交易签名流程，而非窃取私钥。该公司表示，伪造的后端数据导致Bitget自身的签名器批准了来自部分热钱包和温钱包的有效链上转账。冷存储和独立运营的Bitget Wallet未受影响。Bitget最初估计损失为3.516亿美元，随后又计入同一攻击时段内涉及Zcash和TRON的3,590万美元转账。GoPlus重构了9月24日UTC时间18:58至21:23期间发生的多链资产转移，其中包括在一分钟内发生的约1.85亿美元转移。Bitget表示，用户余额未被更改，资金缺口由其规模超过4.64亿美元的用户保护基金承担。提现计划自9月28日起分阶段恢复，首先恢复比特币提现。该交易所表示已修复这一漏洞，而Mandiant和SlowMist仍在继续调查攻击入口及攻击者可能的身份。