BitgetのCEOは今回の攻撃が北朝鮮のハッカーによるものだと疑っており、IPの手がかりとVPNの特徴が一致していると述べた。

BlockBeatsのニュースによると、9月25日、BitgetのCEOであるGracy Chen氏はプラットフォームのセキュリティインシデントに関するライブQ&Aで、初期調査により一部の関連IPアドレスが北朝鮮のハッカー組織が使用するVPNサービスと一致し、攻撃パターンも北朝鮮のハッカーによる過去の行動と類似していることが判明したため、約3億5160万ドル相当のこの攻撃に同組織が関与した可能性を排除できないと述べた。ただし、関連する帰属はまだ初期調査段階にある。

Gracy Chen氏は、Bitgetは現在、この事件が内部関係者による犯行であるとは考えていないと述べた。攻撃者はプラットフォームシステムに直接侵入して資金を移動させ、ユーザーの出金リクエストを偽造したり、コールドウォレットやホットウォレットの秘密鍵を取得したりしていない。調査担当者は依然として、具体的に影響を受けたシステムと攻撃者の侵入方法を確認中である。