核心要点
加密货币交易所 Bitget 上周遭遇网络攻击，近 3.88 亿美元资产被盗。近来 平台仍在追踪、追索涉案资产 ，其中仅有约 110 万美元资产被冻结 。
首席执行官陈格拉西在邮件采访中表示 ，被冻结资产并不代表已经返还交易所，她没有披露实际追回的资产规模 。
周三 ，陈格拉西做客节目《欧洲财经论坛》。她表示 “并不指望能追回大量资金” ，理由是过往多家加密交易所被盗事件中，资产追回效果普遍有限 。但她同时指出：“交易所有责任向公众展示自身如何保护用户资产 ，尤其是事故发生之后 。”
Bitget 称 ，本次事件并未影响用户账户余额。
据该基金公开钱包地址信息，被盗事件发生前 ，Bitget 保护基金规模超过 4.64 亿美元；黑客攻击发生后 ，基金规模一度跌破 2 亿美元，现已重新恢复至 3 亿美元以上 。陈格拉西表示 ，补足后的保护基金链上可公开核验 ，该基金与保障用户余额的储备金相互独立 。
Bitget 最新储备证明报告以 9 月 29 日数据快照为基准，平台自报整体储备率 131%，纳入统计的 19 类资产储备保证比例全部高于 100%。
陈格拉西称：“我们使用 Bitget 自有资本金完成基金补仓 。本次事件带来的财务损失将由 Bitget 自行承担 ，不会转嫁给用户 。 ”
谷歌云旗下曼迪昂特（Mandiant）与区块链安全公司慢雾（SlowMist）于 9 月 30 日分别发布调查报告。两份报告均显示：攻击者攻陷两款第三方安全产品 ，借此入侵 Bitget 生产环境钱包系统 。
慢雾从现有日志中追溯到最早的恶意活动发生在 8 月 31 日，攻击者利用其中一款安全产品的零日漏洞实施入侵 。
曼迪昂特的报告指出 ，攻击者借此拿到内部高权限访问权限 ，在不窃取私钥的前提下绕开面向普通用户的正常提币流程。
陈格拉西在《欧洲财经论坛》节目中评价：“这套攻击手段的技术复杂度相当高。 ” 她补充道，攻击者完成资产转账后会清除操作痕迹 ，以此阻碍调查取证 。
两份调查报告均未点名遭到入侵的安全产品 。面对记者提问 ，陈格拉西拒绝披露供应商及产品更多细节，表示如果公布报告结论以外的信息 ，可能引发新的安全风险。
两份报告没有将本次攻击归咎于朝鲜 。但陈格拉西此前曾表示 ，初步技术特征与已知的朝鲜黑客组织高度吻合 。
她表示：“这方面的更多细节还需要等待进一步调查。”
比特币 、以太坊 、USDT 的提币业务已经恢复 。Bitget 公告显示，其余加密货币、法币及点对点（P2P）业务将于本周五恢复 。
