RecodeX 重构消息，慢雾创始人余弦发布Bitget事件阶段性调查报告。报告显示，攻击者疑先后入侵两款第三方安全产品及钱包业务主机，并通过高度定制化的提现工具发起跨链资产转移，最早的恶意活动可追溯至8月31日。

8月31日，第三方安全产品A的一台节点服务器存在零日漏洞，攻击者在服务进程下运行隐藏脚本，尝试读取数据库密码与环境变量。9月25日凌晨，攻击者疑冒用内部员工账号进入安全产品B管理平台，多次拼接系统命令并上传恶意程序。

链上记录显示，首笔已核实转出发生于9月25日02:31，攻击者地址先收到93枚TRX，11秒后收到0.84枚ETH，转移持续至当日05:23，历时约2小时52分钟，涉及多条区块链网络。调查截至9月29日仍在进行，攻击者身份归属与最终损失规模尚未公布。