Chainalysis在追踪了跨越以太坊、XRP、Zcash和Tron的23笔转账后，将Bitget于2026年9月24日遭窃的约3.87亿美元归因于朝鲜方面。调查人员使用定制的AI辅助自动化工具匹配跨链交易，将一项桥接交易对账任务的耗时从20多个小时缩短至不到10分钟，同时保留对匹配规则、线索筛选和审核的控制权。攻击者通过一个跨链流动性协议转移被盗的XRP，并由该协议支付比特币；在大约一天半的时间里，有数千万美元经由该路径流转。Bitget表示，第三方安全产品中的一个漏洞使攻击者得以获取凭证并伪造提现指令，而冷钱包和私钥仍然安全。该交易所表示，截至9月30日已恢复比特币、以太币和USDT提现，并分别为符合条件的冻结和追回提供5%的奖励；同时称客户余额未受影响。