Bitget 首席执行官 Gracy Chen 表示，上周遭黑客窃取的近 3.88 亿美元资金中，目前约有 110 万美元已被冻结，但她不预期最终能追回太多资金。
根据 CNBC 报道，Chen 在周三的 CNBC 节目《Squawk Box Europe》上说，冻结资金并不代表资金已经回到交易所。她没有披露实际追回了多少，只表示「不预期能追回很多资金」，原因是过去交易所遭黑客攻击后，能够追回的资金通常都很有限。
她同时表示：「交易所有责任展现如何保护用户，尤其是出事的时候。」Bitget 方面称，用户账户余额不受影响。
未披露遭入侵的第三方厂商
Chen 拒绝透露遭入侵的第三方厂商名称。她表示，如果公开调查结果之外的信息，可能带来额外的安全风险。
保护基金已用 Bitget 自有资金补回
Bitget 的保护基金在遭黑客攻击前价值超过 4.64 亿美元。CNBC 引述彭博基于该基金公开钱包地址的计算称，黑客事件发生后，基金规模一度降到 2 亿美元以下，之后已补回到 3 亿美元以上。
链新闻此前曾报道，Chen 承诺会在一周内将保护基金补足至 3 亿美元。她这次表示：「我们用 Bitget 自己的资本补回这个基金，财务冲击由 Bitget 承担，而不是转嫁给用户。」
她还说，补回后的基金仍然可以在链上公开验证，并且与支撑客户余额的储备金分开。
Mandiant：攻击者获取两套第三方安全设备权限
Bitget 公布的 Mandiant 调查报告显示，攻击者在 9 月 24 日取得 Bitget 两套第三方安全设备的未授权特权访问权限，并在其中一套设备中植入网页后门，建立远程控制连接，随后横向移动到生产环境的钱包作业服务器并部署恶意组件。
报告称，Bitget 没有发现私钥被盗的迹象，冷钱包未受影响，损失估计在 3.516 亿美元至 3.875 亿美元之间。
慢雾称最早恶意活动可追溯至 8 月 31 日
CNBC 指出，另一家安全公司慢雾将最早的恶意活动追溯到 8 月 31 日。当时，其中一套产品的零日漏洞已被利用。
两份报告都没有将这次攻击归咎于朝鲜。Chen 此前曾表示，初步技术指标与已知的朝鲜黑客组织高度吻合；这次她则表示：「我们还得等待更多细节。」
部分提币服务已恢复
提币方面，比特币、以太坊和 USDT 已恢复提币。根据 Bitget 公告，其余币种、法币与 P2P 服务定于 10 月 2 日 UTC 时间上午 8 点恢复，即北京时间 10 月 2 日下午 4 点。