Bitget表示，自9月24日起，攻击者从覆盖12条区块链的热钱包和温钱包中盗取了约3.875亿美元。该交易所最初估计损失为3.516亿美元，之后将同期发生的Zcash和TRON交易计入其中，并表示其私钥未被盗取。GoPlus Security、慢雾和Mandiant的调查发现，攻击者通过第三方产品获得访问权限，并将伪造指令输入Bitget的签名系统，后者批准了这些转账。区块链追踪显示，大部分中转资金流经THORChain，Chainflip则被用作第二条路径。AMLBot随后发现两起自动化错误，导致约69.7万美元、按约70万美元计的资金无法访问：约26.7万美元的USDC在以太坊上被发送至一个仅在Arbitrum上开通的Chainflip存款通道；约160枚ETH、价值约43万美元的资产，则在Arbitrum上被发送至一个仅存在于以太坊上的通道。Circle已将USDC接收地址列入黑名单，而网络不匹配的ETH仍被锁定，因为没有任何Arbitrum合约能够将其归集。BlockSec此前估计，在此次攻击发生近五天后，约3.42亿美元资金仍由攻击者控制，其中包括约3,386枚BTC。泰达币、Circle以及包括NEAR Intents在内的跨链服务，仅冻结或拒绝了被盗资金中的一小部分。Bitget表示，其用户保护基金将覆盖此次损失，并启动追回悬赏计划：对于通过符合条件的自愿行动冻结的资金，提供5%的悬赏；对于追回的资金，同样提供5%的悬赏。