Les pirates étaient à l'intérieur de l'infrastructure Bitget pendant au moins 25 jours avant le vol de 388 millions de dollars — selon SlowMist, la première trace du piratage est apparue le 31 août par une vulnérabilité dans un service de sécurité tiers.
Les clés privées n'ont pas été volées - les agresseurs ont reçu des justificatifs internes et ont forcé le système lui-même à approuver de faux retraits.
Certains des articles volés ont ensuite été conduits par le protocole CoW, Chainflip et d'autres services de la chaîne.