区块链安全公司Hypernative的分析显示,Bitget在9月24日18:31 UTC检测到未经授权的钱包转账后,有大约30分钟的时间来阻止第一波8760万美元的资金流出,并在最大一波2.028亿美元转账发生前有约45分钟的响应窗口。Bitget此前表示,其系统在检测到异常后立即启动了紧急协议,但Hypernative的重建显示,大部分损失发生在检测之后,总计约2.9亿美元的资金在两波主要转账中流出,耗时仅24秒。Hypernative指出,这引发了对其安全响应未能有效遏制漏洞的质疑,并强调了可能中断攻击的多种控制措施,例如要求每笔签名转账与独立存储的客户提款或批准的资金库交易相对应,以及对异常交易参数和转账速度限制的自动触发机制。