Hackers were inside the Bitget infrastructure for at least **25 days before the $388 million theft — according to [SlowMist] (https://github.com/slowmist/Knowledge-Base/tree/master/open-report-V2/incident-response), the first trace of the hack appeared on August 31 via a vulnerability in a third-party security service.
Las llaves privadas no fueron robadas - los atacantes recibieron credenciales internas y obligaron al propio sistema a aprobar retiros falsos.
Algunos de los artículos robados fueron llevados a través del Protocolo de la CoW, Chainflip y otros servicios de cadena cruzada.