核心要点
加密货币交易所 Bitget 上周遭遇网络攻击 ，近 3.88 亿美元资产被盗 。近来 平台仍在追踪 、追索涉案资产 ，其中仅有约 110 万美元资产被冻结 。
首席执行官陈格拉西在邮件采访中表示，被冻结资产并不代表已经返还交易所 ，她没有披露实际追回的资产规模。
周三 ，陈格拉西做客节目《欧洲财经论坛》 。她表示 “并不指望能追回大量资金”，理由是过往多家加密交易所被盗事件中 ，资产追回效果普遍有限 。但她同时指出：“交易所有责任向公众展示自身如何保护用户资产 ，尤其是事故发生之后。 ”
Bitget 称，本次事件并未影响用户账户余额 。
据该基金公开钱包地址信息 ，被盗事件发生前 ，Bitget 保护基金规模超过 4.64 亿美元；黑客攻击发生后，基金规模一度跌破 2 亿美元，现已重新恢复至 3 亿美元以上 。陈格拉西表示 ，补足后的保护基金链上可公开核验 ，该基金与保障用户余额的储备金相互独立。
Bitget 最新储备证明报告以 9 月 29 日数据快照为基准，平台自报整体储备率 131% ，纳入统计的 19 类资产储备保证比例全部高于 100% 。
陈格拉西称：“我们使用 Bitget 自有资本金完成基金补仓 。本次事件带来的财务损失将由 Bitget 自行承担 ，不会转嫁给用户。 ”
谷歌云旗下曼迪昂特（Mandiant）与区块链安全公司慢雾（SlowMist）于 9 月 30 日分别发布调查报告。两份报告均显示：攻击者攻陷两款第三方安全产品，借此入侵 Bitget 生产环境钱包系统 。
慢雾从现有日志中追溯到最早的恶意活动发生在 8 月 31 日 ，攻击者利用其中一款安全产品的零日漏洞实施入侵 。
曼迪昂特的报告指出 ，攻击者借此拿到内部高权限访问权限，在不窃取私钥的前提下绕开面向普通用户的正常提币流程。
陈格拉西在《欧洲财经论坛》节目中评价：“这套攻击手段的技术复杂度相当高 。” 她补充道 ，攻击者完成资产转账后会清除操作痕迹 ，以此阻碍调查取证 。
两份调查报告均未点名遭到入侵的安全产品。面对记者提问，陈格拉西拒绝披露供应商及产品更多细节 ，表示如果公布报告结论以外的信息 ，可能引发新的安全风险 。
两份报告没有将本次攻击归咎于朝鲜 。但陈格拉西此前曾表示，初步技术特征与已知的朝鲜黑客组织高度吻合。
她表示：“这方面的更多细节还需要等待进一步调查 。 ”
比特币 、以太坊、USDT 的提币业务已经恢复 。Bitget 公告显示，其余加密货币 、法币及点对点（P2P）业务将于本周五恢复。
