加密货币交易所比特吉特(Bitget)上周遭网络攻击,被盗资产接近3.88亿美元,目前其中约110万美元已被冻结。该公司首席执行官陈格蕾(Gracy Chen)表示,不预期能追回大部分资金。

陈格蕾在给CNBC的邮件采访中说,被冻结的资产不一定已经归还交易所,她没有披露已追回的具体金额。她周三在CNBC“欧洲财经论谈”节目上表示,考虑到以往加密货币交易所遭黑客攻击后的追回情况,她“不预期能追回很多资金”。但她同时表示,交易所有责任说明其如何保护用户,尤其是在出现问题的时候。

比特吉特称用户账户余额未受影响。攻击发生前,该交易所的保护基金规模超过4.64亿美元。据彭博根据该基金披露的钱包地址计算,遭攻击后基金降至2亿美元以下,随后恢复至3亿美元以上。陈格蕾说,补充基金使用的是比特吉特自有资金,该基金仍可在链上公开验证,与支撑客户余额的储备金分开存放。

比特吉特以9月29日快照为基础发布的最新储备证明显示,其自报整体储备率为131%,覆盖的19种资产储备率均高于100%。

谷歌云旗下Mandiant与区块链安全公司慢雾9月30日发布的调查报告称,攻击者先攻破了两个第三方安全产品,随后才进入比特吉特的生产钱包系统。慢雾将现有日志中最早的恶意活动追溯到8月31日,当时其中一个产品的一个此前未知的漏洞(零日漏洞)被利用。Mandiant报告称,攻击者由此获得内部特权访问权限,绕过了正常的面向客户的提现流程,且并未窃取私钥。

陈格蕾在“欧洲财经论谈”节目上说,这一手法“相当复杂”,并称攻击者在转账后删除了痕迹,以阻碍调查。两份报告均未披露受影响的安全产品名称。当被问及此事时,陈格蕾拒绝透露更多供应商或产品细节,理由是公布已发布结论之外的信息可能带来额外的安全风险。

两份报告均未将攻击归因于朝鲜。陈格蕾此前曾表示,初步技术指标与已知的朝鲜黑客组织高度一致。她对CNBC说:“我们还需要等待更多细节。”

比特币、以太币和USDT的提现已恢复。比特吉特计划于周五恢复其余加密货币以及法币和点对点服务。