攻击者在资金转移前近四周获得了第三方安全产品的访问权限，随后从Bitget窃取了约3.88亿美元，并利用定制提现工具诱使该交易所接受未经授权的转账。SlowMist和Google Cloud旗下Mandiant的阶段性调查结果显示，没有证据表明Bitget私钥泄露，并称其冷钱包未受影响。Bitget已恢复比特币、ETH和USDT提现，并计划于周五恢复所有币种提现。首席执行官Gracy Chen表示，该交易所的保护基金将承担损失，但Bitget披露的基金余额在不同说法中存在差异：早前披露称事发时余额超过4.64亿美元，而Chen随后声明中的余额为3.09亿美元。SlowMist追踪发现，最早记录到的恶意活动发生于8月31日，当时攻击者利用某款未具名产品中的零日漏洞，从环境变量中获取数据库密码并访问数据库。9月23日和9月25日也检测到类似活动。首笔经核实的链上转账发生在9月24日18:31（UTC），转账在多个区块链上持续了约2小时52分钟。Arkham Intelligence发现，18分钟内有2.28亿美元在7条链之间转移，其中包括约1.53亿美元的XRP。该交易所尚未排除内部人员或朝鲜方面参与的可能性；SlowMist旗下MistTrack部门发现，疑似朝鲜操作人员使用了CoW Protocol和Chainflip，而与这起攻击有关联的钱包向Ironwood池转入了价值约380万美元的ZEC。Bitget分别针对冻结和追回资金推出了5%的悬赏，但Chen表示，她对追回全部资金并不太乐观。