Chainalysis表示，其追踪到2026年9月24日从Bitget盗取的约3.87亿至3.875亿美元资金；与此同时，与攻击者有关联的钱包继续在不同区块链之间转移并兑换资产。资金在3小时内先后经过以太坊、XRP、Zcash和Tron，随后通过跨链流动性与消息传递协议、即时兑换、混币器和洗钱服务流转。Chainalysis利用内部AI构建定制自动化工具，将超过20小时的跨链桥对账工作压缩至不到10分钟；调查人员仍负责逻辑设计、审核和指导。10月1日，MistTrack报告称，一个与攻击者有关联的地址正在以太坊上兑换DAI，并将所得资金跨链转至Tron。发行方和协议仅冻结或拒绝了其中一小部分资金，而THORChain因其无需许可的设计，拒绝进行选择性拦截。Bitget表示，客户余额未减少，并将用户保护基金恢复至3.09亿美元，其中包括3,705 BTC；剩余提现、法币和P2P服务计划于10月2日UTC时间08:00重新开放。