区块链分析公司 Chainalysis 表示，Bitget 3.87亿美元被盗案是由与朝鲜有关联的威胁行为者实施的。在最初的三个小时内，被盗资金通过23笔交易在以太坊、XRP、Zcash 和 Tron 之间转移，其中以太坊和 XRP 分别占49.7%和40.8%。调查人员还追踪到数千万美元被盗 XRP 经过跨链流动性协议，在大约一天半的时间内流入比特币。此次攻击使2026年朝鲜关联的加密货币盗窃总额超过10亿美元。