비트겟 CEO는 이번 공격이 북한 해커의 소행이라고 의심하며, IP 단서와 VPN 특징이 일치한다고 밝혔다.

BlockBeats 소식에 따르면, 9월 25일 Bitget CEO Gracy Chen은 플랫폼 보안 사건에 관한 라이브 질의응답에서 초기 조사 결과 일부 관련 IP 주소가 특정 북한 해커 조직이 사용하는 VPN 서비스와 일치하며, 공격 패턴도 북한 해커의 이전 행동과 유사하다고 밝혔다. 따라서 해당 조직이 약 3억 5,160만 달러 규모의 이번 공격에 연루되었을 가능성을 배제할 수 없다. 다만 관련 귀속은 여전히 초기 조사 단계에 있다.

Gracy Chen은 Bitget은 현재 이번 사건이 내부자 소행이라고 보지 않는다고 밝혔다. 공격자는 플랫폼 시스템에 직접 침입해 자금을 이체했으며, 사용자의 출금 요청을 위조하지 않았고 콜드월렛, 핫월렛의 개인키도 확보하지 못했다. 조사 인원은 여전히 구체적으로 영향을 받은 시스템과 공격자의 침입 방식을 확인 중이다.