Respuesta de Gate al incidente de robo de activos: preliminarmente, se trata de un caso aislado, no de una vulnerabilidad del sistema
Después de revisar la cronología divulgada por Gate, para ser honestos, debería preocuparnos más que un simple “robo”.
Resumen de los puntos clave:
· El 7/4, el usuario restableció el teléfono y el correo electrónico en un dispositivo nuevo; la verificación fue aprobada
· El 7/5, desvinculó el teléfono; tras una segunda confirmación que incluyó reconocimiento facial y el historial de transacciones
· El 7/6, restableció el verificador de Google y la contraseña; toda la verificación se completó con éxito
· El 7/7, inició sesión en el dispositivo antiguo con la contraseña antigua y realizó retiros por lotes a una dirección nueva
· El 7/8, el usuario recién informó el robo
Gate considera inicialmente que es un caso individual, que el sitio funciona con normalidad y que la tendencia apunta a una filtración de información del lado del usuario; los detalles se divulgarán tras la investigación.
Mi punto de vista: en este proceso, cada una de las medidas de control de riesgos de la plataforma se activó: no faltó ninguna verificación, ni facial, ni el historial de transacciones, ni la confirmación en segunda instancia. El problema parece estar más bien en el origen: el atacante pudo haber controlado simultáneamente el dispositivo, la contraseña y el correo electrónico desde antes; es decir, “entra al proceso con una identidad completa”.
Tres recordatorios para mí:
1. El correo electrónico debe tener una contraseña fuerte e independiente + 2FA; es la llave maestra de todas las cuentas
2. Revisar periódicamente la copia de seguridad del verificador de Google y los dispositivos vinculados; no dejes que el restablecimiento en un dispositivo nuevo se convierta en un punto ciego
3. Almacenar los activos de gran cuantía por capas; en los exchanges, dejar solo la parte que se usa para operar
Antes de que Gate divulgue oficialmente los detalles, no saquen conclusiones apresuradas, pero revisen primero los ajustes de seguridad de su cuenta; nunca saldrá perdiendo.
#Gate #账户安全 #加密安全