727財經Foresight News 消息，Bitget 首席執行官 Gracy Chen 在「安全事件回顧」直播中公佈本次安全事件時間線。9 月 25 日 2:31，黑客在以太坊和波場熱錢包分別發起 0.84 枚 ETH 和 93 枚 TRX 的小額轉賬，金額低於風控閾值，系統未告警；2:58 至 4:09，黑客在 XRP、ZEC、BSC、Base、Arbitrum、Optimism 等多條鏈發起 17 筆大額轉賬，價值約 3.6 億美元。3:05，平台對賬系統監測到大額差異，風控系統自動阻斷用戶提幣請求；3:14 啓動 P0 級應急響應，3:40 技術團隊採取止損措施；4:40，因尚無法完全排除私鑰被盜風險，錢包團隊開始向冷錢包歸集資金。4:55 至 5:13，黑客在 Avalanche 等鏈發起第二波共 7 筆轉賬，價值約 2800 萬美元。5:44，技術團隊停止簽名機等錢包提幣服務，並對出入向進行安全隔離。約 5 點至 6 點期間，平台開始對外發佈聲明。當日 16:43，安全團隊定位事件根因，21:42 法務團隊向主體所在地報案。9 月 26 日 12:00 左右，平台在完成漏洞修復、服務隔離及安全核查後開放充幣。平台將於今日開放 BTC 提幣，未來幾天陸續開放 ETH、USDT 等其他代幣及法幣服務。
據其安全團隊根因分析，攻擊者利用第三方安全產品零日漏洞竊取內網憑證，以真實有效的身份侵入平台內部關鍵管理系統，隨後進入錢包相關後端服務，直接寫入偽造提現指令，繞過提現記錄生成前的風控校驗，轉出溫錢包和熱錢包資金，並在每次轉賬後刪除相關痕跡。Bitget 表示，攻擊全程未使用常見病毒或惡意軟件，屬高水平定向攻擊；私鑰未洩露，內部人員作案的可能性已初步排除。在正式報告發佈前暫不對黑客身份作推測，報告預計本週內發佈。