GoPlus Security mengatakan tinjauannya atas insiden keamanan Bitget senilai $387,5 juta menemukan bahwa serangan tersebut tidak melibatkan kebocoran kunci privat, melainkan kompromi pada rantai kepercayaan penandatanganan transaksi. Penyerang membobol sistem backend dompet yang krusial, memalsukan data transaksi, dan menyebabkan alur penandatanganan yang sah dari Bitget menghasilkan tanda tangan yang valid untuk transfer yang tidak berniat dilakukan pertukaran tersebut.

GoPlus mengatakan jendela pengurasan dana berlangsung sekitar 2 jam 25 menit, dengan gelombang terbesar memindahkan kira-kira $185 juta dalam waktu sekitar satu menit. GoPlus telah memblokir alamat yang terkait penyerang dan membagikannya kepada mitra ekosistem. GoPlus mengatakan insiden ini menunjukkan kesamaan struktural dengan peretasan Bybit 2025, meskipun Bitget belum memublikasikan laporan teknis lengkap dan metode intrusi awal masih belum terkonfirmasi.