@binance
🚨 إشعار رسمي: ثغرة @Gateio و$73,500 احتيال 🚨
هذا تحديث للمسؤولية العامة بشأن عملية احتيال تصيد ناتجة عن ثغرة حرجة في Gate.io.
📜 جدول زمني للإهمال:
1. 19-24 أغسطس 2025: اتصال قانوني عبر التذكرة الرسمية #1559767
2. 25 أغسطس 2025: بريد إلكتروني احتيالي من listing@gate.com (لا توجد سياسة DMARC) مما أدى إلى سرقة $73,500
3. 20 أكتوبر 2025: Gate.io تطلب أدلة مسبقة بعد الموعد النهائي
🔐 السبب الجذري الفني:
• DKIM صالح، لكنه لـ zendesk.com، وليس gate.com
• لا توجد سياسة DMARC على نطاق gate.com
• فشل أساسي في أمان البريد الإلكتروني مكن هذه العملية الاحتيالية
📁 ملف الأدلة الكامل متاح الآن:
👉 https://drive.google.com/drive/folders/1m3EMUZRLGYiqcpC-nc2bU0394OOJALBu
🚨 دعوة المجتمع للعمل:
1. مراجعة الأدلة
2. المطالبة بـ @Gateio لتنفيذ DMARC/p=reject على الفور
3. تحميل المنصات المسؤولية عن أمان القنوات
هذا ليس فقط عن خسارتنا؛ إنها ثغرة أمنية نظامية تهدد الجميع.
@zachxbt @coindesk @binance @krakenfx @TheBlock__
#فشل_أمان_البوابة #مسؤولية_التشفير #تنبيه_احتيال #أمان_Web3 #DMARC
🚨 إشعار رسمي: ثغرة @Gateio و$73,500 احتيال 🚨
هذا تحديث للمسؤولية العامة بشأن عملية احتيال تصيد ناتجة عن ثغرة حرجة في Gate.io.
📜 جدول زمني للإهمال:
1. 19-24 أغسطس 2025: اتصال قانوني عبر التذكرة الرسمية #1559767
2. 25 أغسطس 2025: بريد إلكتروني احتيالي من listing@gate.com (لا توجد سياسة DMARC) مما أدى إلى سرقة $73,500
3. 20 أكتوبر 2025: Gate.io تطلب أدلة مسبقة بعد الموعد النهائي
🔐 السبب الجذري الفني:
• DKIM صالح، لكنه لـ zendesk.com، وليس gate.com
• لا توجد سياسة DMARC على نطاق gate.com
• فشل أساسي في أمان البريد الإلكتروني مكن هذه العملية الاحتيالية
📁 ملف الأدلة الكامل متاح الآن:
👉 https://drive.google.com/drive/folders/1m3EMUZRLGYiqcpC-nc2bU0394OOJALBu
🚨 دعوة المجتمع للعمل:
1. مراجعة الأدلة
2. المطالبة بـ @Gateio لتنفيذ DMARC/p=reject على الفور
3. تحميل المنصات المسؤولية عن أمان القنوات
هذا ليس فقط عن خسارتنا؛ إنها ثغرة أمنية نظامية تهدد الجميع.
@zachxbt @coindesk @binance @krakenfx @TheBlock__
#فشل_أمان_البوابة #مسؤولية_التشفير #تنبيه_احتيال #أمان_Web3 #DMARC