Хакеры находились внутри инфраструктуры Bitget как минимум 25 дней до кражи $388 000 000 — по данным SlowMist, первый след взлома появился ещё 31 августа через уязвимость в стороннем сервисе безопасности.
Приватные ключи не похищали — злоумышленники получили внутренние учётные данные и заставили систему самой одобрять поддельные выводы средств.
Часть украденного затем начали гонять через CoW Protocol, Chainflip и другие кроссчейн-сервисы.