Gate reagiert auf die Affäre um gestohlene Vermögenswerte: Erste Einschätzung als Einzelfall
Laut offizieller Mitteilung von Gate hat der betroffene Nutzer am 4. Juli über ein neues Gerät die Sicherheitsoptionen für Mobiltelefon und E-Mail zurückgesetzt und dabei die erforderlichen Verifizierungen abgeschlossen; am 5. Juli wurde die Abbindung des Mobiltelefons angefordert, und nach einem erneuten Abgleich über Gesichtserkennung sowie anhand von Verlaufs-Transaktionsaufzeichnungen wurde die Prüfung bestanden; am 6. Juli wurden der Google-Authentifizierungscode und das Passwort neu gesetzt, und der gesamte Ablauf wurde in allen Schritten erfolgreich verifiziert.
Die entscheidenden Zweifel treten am 7. Juli auf: Der Angreifer meldete sich auf dem alten Gerät mit dem alten Passwort direkt an und führte mehrere Auszahlungen an eine neue Adresse durch. Erst am 8. Juli bemerkte der Nutzer die Unregelmäßigkeiten und gab Feedback.
Gate erklärt, dass die Website normal läuft und es keine systemischen Sicherheitslücken gibt. Die erste Einschätzung steht im Zusammenhang mit einer Offenlegung von Nutzerinformationen; Details werden nach Abschluss der Untersuchung veröffentlicht.
Einige Punkte, die besonders zu beachten sind:
· Das Zurücksetzen der Sicherheitsoptionen auf dem neuen Gerät + das Abbinden des Mobiltelefons + die Änderung des Passworts sind eine typische Drei-Schritt-Chronik der Kontenübernahme
· Dass sich das alte Gerät mit dem alten Passwort weiterhin anmelden lässt, deutet darauf hin, dass lokale Anmeldedaten oder Cookies möglicherweise bereits gestohlen wurden
· Der Zeitraum von der Abbindung/Änderung bis zur Auszahlung umfasst mehrere Tage; in dieser Phase wurde offenbar keine Alarm- oder Risikokontrolle ausgelöst
Empfehlungen zur Selbstprüfung: Passwörter regelmäßig ändern, eine Auszahlungs-Whitelist aktivieren und verzögertes Gutschreiben einstellen, autorisierte Geräte und API-Keys überprüfen sowie vor Phishing-Links und Clipboard-Trojanern aufpassen. Selbst wenn die Börse noch so stabil ist, liegt die letzte Verteidigungslinie für private Schlüssel und Kontosicherheit immer in den eigenen Händen.
#Gate #交易所安全 #assets stolen
Laut offizieller Mitteilung von Gate hat der betroffene Nutzer am 4. Juli über ein neues Gerät die Sicherheitsoptionen für Mobiltelefon und E-Mail zurückgesetzt und dabei die erforderlichen Verifizierungen abgeschlossen; am 5. Juli wurde die Abbindung des Mobiltelefons angefordert, und nach einem erneuten Abgleich über Gesichtserkennung sowie anhand von Verlaufs-Transaktionsaufzeichnungen wurde die Prüfung bestanden; am 6. Juli wurden der Google-Authentifizierungscode und das Passwort neu gesetzt, und der gesamte Ablauf wurde in allen Schritten erfolgreich verifiziert.
Die entscheidenden Zweifel treten am 7. Juli auf: Der Angreifer meldete sich auf dem alten Gerät mit dem alten Passwort direkt an und führte mehrere Auszahlungen an eine neue Adresse durch. Erst am 8. Juli bemerkte der Nutzer die Unregelmäßigkeiten und gab Feedback.
Gate erklärt, dass die Website normal läuft und es keine systemischen Sicherheitslücken gibt. Die erste Einschätzung steht im Zusammenhang mit einer Offenlegung von Nutzerinformationen; Details werden nach Abschluss der Untersuchung veröffentlicht.
Einige Punkte, die besonders zu beachten sind:
· Das Zurücksetzen der Sicherheitsoptionen auf dem neuen Gerät + das Abbinden des Mobiltelefons + die Änderung des Passworts sind eine typische Drei-Schritt-Chronik der Kontenübernahme
· Dass sich das alte Gerät mit dem alten Passwort weiterhin anmelden lässt, deutet darauf hin, dass lokale Anmeldedaten oder Cookies möglicherweise bereits gestohlen wurden
· Der Zeitraum von der Abbindung/Änderung bis zur Auszahlung umfasst mehrere Tage; in dieser Phase wurde offenbar keine Alarm- oder Risikokontrolle ausgelöst
Empfehlungen zur Selbstprüfung: Passwörter regelmäßig ändern, eine Auszahlungs-Whitelist aktivieren und verzögertes Gutschreiben einstellen, autorisierte Geräte und API-Keys überprüfen sowie vor Phishing-Links und Clipboard-Trojanern aufpassen. Selbst wenn die Börse noch so stabil ist, liegt die letzte Verteidigungslinie für private Schlüssel und Kontosicherheit immer in den eigenen Händen.
#Gate #交易所安全 #assets stolen