استجابة Gate لحادثة سرقة أصول المستخدمين: في التقدير الأولي حالة فردية وليست ثغرة نظامية
المنصة بدأت تدقيقًا عاجلًا، والجدول الزمني المقدم يستحق من الجميع إعادة مراجعته👇
• 7/4 طلب جهاز جديد إعادة تعيين الهاتف + البريد الإلكتروني، وتمت الموافقة عبر التحقق
• 7/5 فصل الهاتف، مع تأكيد ثانوي عبر التعرف على الوجه وسجل المعاملات السابق
• 7/6 إعادة تعيين رمز تحقق Google وكلمة المرور
• 7/7 تسجيل الدخول من جهاز قديم بكلمة مرور قديمة، ثم تنفيذ عدة عمليات سحب إلى عنوان جديد
• 7/8 اكتشف المستخدم الأمر غير الطبيعي وأرسل بلاغًا
تقدير Gate الأولي يشير إلى احتمال ارتباط الحادث بتسرّب معلومات المستخدمين، ويعمل الموقع بشكل طبيعي، بينما تُترك التفاصيل إلى حين انتهاء التحقيق والإفصاح.
الأمر الأكثر إيلامًا هو—أن المهاجم من تغيير الربط حتى تفريغ الحساب استغرق كامل 3 أيام، وخلالها لم يفتح المستخدمون أي رسالة تنبيه أمان أرسلتها المنصة.
بعض إجراءات الفحص الذاتي، يُنصح بتنفيذها الليلة:
1⃣ فعّل التحقق الثانوي للبريد الإلكتروني، واطّلع فورًا على أي بريد خاص بتغييرات إعدادات الأمان
2⃣ فعّل قائمة السماح للسحب، واجعل العنوان الجديد يخضع لفترة تهدئة باردة إلزامية لمدة 24 ساعة
3⃣ لا تحفظ الرمز API Key ولا مُحقق Google ولا كلمة المرور على نفس الجهاز
4⃣ امسح سجلات تسجيل الدخول على الأجهزة القديمة بشكل دوري
ما يمكن للبورصة فعله هو إدارة المخاطر، وما ينقذ حسابك هو عادة التحقق التي تقوم بها أنت.
#Gate #账户安全 #资产被盗