Bitget CEO Gracy Chen表示，攻击者在9月24日UTC时间18:31进行了两笔小额测试转账，包括0.184 ETH和193 TRX，这些转账低于交易所的风险控制阈值，未触发系统警报。约30分钟后，攻击者开始进行大规模转账，在18:58至20:09期间通过以太坊、XRP、Zcash等八个区块链进行了17笔交易，总计约3.61亿美元。Bitget在第一笔大额转账后七分钟内检测到异常并阻止了用户提款。攻击者通过利用第三方安全产品的零日漏洞获得了内部管理系统的访问权限，直接插入欺诈性提款指令，并删除了痕迹。Bitget的用户保护基金将承担损失，并计划在一周内从公司储备中补充至至少3亿美元。比特币提款已于周一恢复，以太坊提款将于9月29日开放。