比推消息，Bitget CEO Gracy Chen 在平台安全事件直播问答中表示，初步调查发现，部分相关 IP 地址与某个朝鲜黑客组织使用的 VPN 服务相吻合，攻击模式也与朝鲜黑客此前的行动相似，因此不排除该组织参与此次涉及约 3.516 亿美元的攻击。不过，相关归因仍处于初步调查阶段。

Gracy Chen 表示，Bitget 目前不认为此次事件属于内部人员作案。攻击者直接入侵平台系统并转移资金，并未伪造用户提币请求，也没有取得冷钱包、热钱包的私钥。调查人员仍在确认具体受影响的系统以及攻击者的入侵方式。