9月26日，据Unchained报道，Bitget表示攻击者于周四从其交易所转出约3.875亿美元，在计入Zcash与TRON链上转账后，将初步估算的3.516亿美元上修。攻击者无需私钥：CEO Gracy Chen称，攻击者入侵其钱包基础设施的关键后端系统、伪造交易数据并触发授权流程，即由Bitget自身系统签署了转账。相关漏洞已定位并修复，自周四起暂停的提现状态将于美东午夜前公布，Mandiant与SlowMist协助调查。 Chen称，基于IP行为模式与链上签名，该攻击与朝鲜关联黑客组织手法一致，与此前Bybit 15亿美元被盗案路径相似。Nansen追踪显示，4万个ETH被均分至4个新地址；截至美东周五18:34，8个攻击者地址合计持约68,300 ETH（约1.84亿美元），均未再发起交易。Bitget称部分资金已冻结，并对促成冻结者提供追回金额5%的赏金；逾4.64亿美元保护基金全额覆盖损失。