Gracie Chen realizó una transmisión en directo en X y reveló detalles del incidente. La cantidad afectada asciende a 351,6 millones de dólares y ya no sigue aumentando. Los 19 transferencias realizadas por el hacker provinieron de billeteras calientes y tibias; las billeteras frías no se vieron afectadas.
La causa raíz del hackeo aún no se ha encontrado. Lo que sí se sabe es que el hacker no falsificó las solicitudes de retiro de los usuarios ni obtuvo claves privadas; en cambio, logró acceder a los sistemas corporativos de Bitget y realizó las transferencias desde allí. Por esta razón, las retiradas de fondos están suspendidas: existe el riesgo de que reanudarlas antes de completar la investigación pueda provocar pérdidas aún mayores.
La naturaleza de la ciberataque difiere del hackeo de Bybit: se han utilizado más redes y tipos de monedas. El mayor robo individual fue de XRP por un monto superior a 100 millones de dólares. Parte del dinero robado, incluidos USDT, USDC y otros tokens, ya se ha convertido en aproximadamente 170 millones de dólares en ETH.
Los datos preliminares apuntan a hackers norcoreanos; los investigadores encontraron direcciones IP coincidentes con servicios VPN de uno de los grupos de Corea del Norte. Se logró recuperar parte del dinero robado, aunque no se reveló la cantidad exacta. Las retiradas para los usuarios se reanudarán en un plazo de unas pocas horas a varios días, pero «no semanas».