核心要点

　　加密货币交易所 Bitget 上周遭遇网络攻击
，近 3.88 亿美元资产被盗 。近来 平台仍在追踪 、追索涉案资产，其中仅有约 110 万美元资产被冻结
。

　　首席执行官陈格拉西在邮件采访中表示
，被冻结资产并不代表已经返还交易所，她没有披露实际追回的资产规模。

　　周三 ，陈格拉西做客节目《欧洲财经论坛》 。她表示 “并不指望能追回大量资金”
，理由是过往多家加密交易所被盗事件中，资产追回效果普遍有限
。但她同时指出：“交易所有责任向公众展示自身如何保护用户资产 ，尤其是事故发生之后。 ”

　　Bitget 称，本次事件并未影响用户账户余额 。

　　据该基金公开钱包地址信息
，被盗事件发生前，Bitget 保护基金规模超过 4.64 亿美元；黑客攻击发生后 ，基金规模一度跌破 2 亿美元
，现已重新恢复至 3 亿美元以上
。陈格拉西表示，补足后的保护基金链上可公开核验 ，该基金与保障用户余额的储备金相互独立。

　　Bitget 最新储备证明报告以 9 月 29 日数据快照为基准
，平台自报整体储备率 131%，纳入统计的 19 类资产储备保证比例全部高于 100% 。

　　陈格拉西称：“我们使用 Bitget 自有资本金完成基金补仓。本次事件带来的财务损失将由 Bitget 自行承担 ，不会转嫁给用户
。
”

　　谷歌云旗下曼迪昂特（Mandiant）与区块链安全公司慢雾（SlowMist）于 9 月 30 日分别发布调查报告。两份报告均显示：攻击者攻陷两款第三方安全产品
，借此入侵 Bitget 生产环境钱包系统 。

　　慢雾从现有日志中追溯到最早的恶意活动发生在 8 月 31 日，攻击者利用其中一款安全产品的零日漏洞实施入侵
。

　　曼迪昂特的报告指出 ，攻击者借此拿到内部高权限访问权限
，在不窃取私钥的前提下绕开面向普通用户的正常提币流程。

　　陈格拉西在《欧洲财经论坛》节目中评价：“这套攻击手段的技术复杂度相当高 。” 她补充道，攻击者完成资产转账后会清除操作痕迹 ，以此阻碍调查取证
。

　　两份调查报告均未点名遭到入侵的安全产品。面对记者提问，陈格拉西拒绝披露供应商及产品更多细节
，表示如果公布报告结论以外的信息，可能引发新的安全风险 。

　　两份报告没有将本次攻击归咎于朝鲜
。但陈格拉西此前曾表示 ，初步技术特征与已知的朝鲜黑客组织高度吻合。

　　她表示：“这方面的更多细节还需要等待进一步调查 。 ”

　　比特币
、以太坊、USDT 的提币业务已经恢复
。Bitget 公告显示
，其余加密货币 、法币及点对点（P2P）业务将于本周五恢复。