Gate reagiert auf die Meldung: Vermögenswerte des Nutzers wurden gestohlen – erste Einschätzung als Einzelfall, keine systemische Sicherheitslücke
Die Rekonstruktion der Zeitleiste ist recht vollständig:
· 7/4 Der Nutzer hat am neuen Gerät das Telefon und die Sicherheitseinstellungen für die E-Mail zurückgesetzt und die Verifizierung bestanden
· 7/5 Abmeldung des Telefons, erneute Bestätigung per Gesichtserkennung + anhand der bisherigen Transaktionsaufzeichnungen
· 7/6 Google-Verifizierungscode und Passwort neu gesetzt, alle Vorgänge erfolgreich verifiziert
· 7/7 15:00–16:00, altes Gerät mit altem Passwort eingeloggt, mehrere Auszahlungen an eine neue Adresse
· 7/8 Nutzer meldet den Diebstahl
Offizielle Darstellung: Die Plattform läuft normal, es gibt keine systemische Sicherheitslücke. Es wird eher davon ausgegangen, dass Informationen auf Nutzerseite geleakt wurden; Details werden erst nach Abschluss der Untersuchungen veröffentlicht.
Meine persönliche Einschätzung: In der gesamten Kette ist dieses Zusammenspiel ziemlich auffällig: neues Gerät ändert Sicherheitseinstellungen + altes Gerät mit altem Passwort hebt Gelder ab. Gesichtserkennung und historische Transaktionen, die durchgehen, wirkt eher so, als ob Kontoinformationen systematisch erfasst wurden – weniger wie ein einfacher „Credential-Stuffing“-Treffer.
Eine Warnung an alle:
1. Bei großen Vermögenswerten nicht nur auf das Risikomanagement der Börse setzen – Hardware-Wallets sollte man weiterhin verwenden
2. Google-Authenticator unbedingt sichern und getrennt von E-Mail und Telefon auf verschiedenen Geräten verwahren
3. Bei Login von unbekannten Geräten sowie Hinweisen zum Ändern/Abbinden nicht einfach aus Gewohnheit wegwischen – diese paar Sekunden könnten schon alles sein
Abwarten, was Gate schließlich endgültig offenlegt: Mal sehen, ob eine klarere Angriffsroute genannt werden kann.
#Gate #交易所安全 #资产被盗
Die Rekonstruktion der Zeitleiste ist recht vollständig:
· 7/4 Der Nutzer hat am neuen Gerät das Telefon und die Sicherheitseinstellungen für die E-Mail zurückgesetzt und die Verifizierung bestanden
· 7/5 Abmeldung des Telefons, erneute Bestätigung per Gesichtserkennung + anhand der bisherigen Transaktionsaufzeichnungen
· 7/6 Google-Verifizierungscode und Passwort neu gesetzt, alle Vorgänge erfolgreich verifiziert
· 7/7 15:00–16:00, altes Gerät mit altem Passwort eingeloggt, mehrere Auszahlungen an eine neue Adresse
· 7/8 Nutzer meldet den Diebstahl
Offizielle Darstellung: Die Plattform läuft normal, es gibt keine systemische Sicherheitslücke. Es wird eher davon ausgegangen, dass Informationen auf Nutzerseite geleakt wurden; Details werden erst nach Abschluss der Untersuchungen veröffentlicht.
Meine persönliche Einschätzung: In der gesamten Kette ist dieses Zusammenspiel ziemlich auffällig: neues Gerät ändert Sicherheitseinstellungen + altes Gerät mit altem Passwort hebt Gelder ab. Gesichtserkennung und historische Transaktionen, die durchgehen, wirkt eher so, als ob Kontoinformationen systematisch erfasst wurden – weniger wie ein einfacher „Credential-Stuffing“-Treffer.
Eine Warnung an alle:
1. Bei großen Vermögenswerten nicht nur auf das Risikomanagement der Börse setzen – Hardware-Wallets sollte man weiterhin verwenden
2. Google-Authenticator unbedingt sichern und getrennt von E-Mail und Telefon auf verschiedenen Geräten verwahren
3. Bei Login von unbekannten Geräten sowie Hinweisen zum Ändern/Abbinden nicht einfach aus Gewohnheit wegwischen – diese paar Sekunden könnten schon alles sein
Abwarten, was Gate schließlich endgültig offenlegt: Mal sehen, ob eine klarere Angriffsroute genannt werden kann.
#Gate #交易所安全 #资产被盗