Gate répond aux utilisateurs : les actifs volés font l’objet d’une première évaluation, cas isolé, pas un défaut système
La reconstitution chronologique est plutôt complète :
· 7/4 L’utilisateur a réinitialisé, sur un nouvel appareil, les paramètres de sécurité du téléphone et de l’e-mail, et a réussi la vérification
· 7/5 Détachement du numéro de téléphone, confirmation secondaire via la reconnaissance faciale et l’historique des transactions
· 7/6 Réinitialisation du code de vérification Google et du mot de passe ; toutes les opérations ont été validées
· 7/7 15:00-16:00 : l’ancien appareil s’est connecté avec l’ancien mot de passe, puis plusieurs retraits vers une nouvelle adresse
· 7/8 L’utilisateur signale le vol
Position officielle : la plateforme fonctionne normalement, il n’existe pas de faille de sécurité au niveau du système. On penche plutôt vers une fuite d’informations côté utilisateur ; les détails ne seront révélés qu’à la fin de l’enquête.
Mon point de vue personnel : sur toute la chaîne d’événements, le combo « nouveau dispositif modifie les paramètres de sécurité » + « ancien dispositif utilise l’ancien mot de passe pour retirer » est un signal particulièrement frappant. Le fait que la reconnaissance faciale et l’historique des transactions soient passés ressemble davantage à une prise de contrôle systématique des informations du compte, plutôt qu’à un simple essai de connexion par mots de passe compromis.
Petit rappel pour tout le monde :
1. Pour les actifs importants, ne vous fiez pas uniquement aux mécanismes de contrôle des bourses : un portefeuille matériel reste à utiliser
2. Sauvegardez absolument l’authentificateur Google, et gardez-le séparé de l’e-mail et du téléphone, sur des appareils différents
3. Ne balayez pas du bout des doigts les alertes de connexion depuis un appareil inconnu ou de changement de liaison : ces quelques secondes peuvent représenter toute votre fortune
En attendant la divulgation finale de Gate, voyons s’ils pourront donner un chemin d’attaque plus clair.
#Gate #交易所安全 #资产被盗
La reconstitution chronologique est plutôt complète :
· 7/4 L’utilisateur a réinitialisé, sur un nouvel appareil, les paramètres de sécurité du téléphone et de l’e-mail, et a réussi la vérification
· 7/5 Détachement du numéro de téléphone, confirmation secondaire via la reconnaissance faciale et l’historique des transactions
· 7/6 Réinitialisation du code de vérification Google et du mot de passe ; toutes les opérations ont été validées
· 7/7 15:00-16:00 : l’ancien appareil s’est connecté avec l’ancien mot de passe, puis plusieurs retraits vers une nouvelle adresse
· 7/8 L’utilisateur signale le vol
Position officielle : la plateforme fonctionne normalement, il n’existe pas de faille de sécurité au niveau du système. On penche plutôt vers une fuite d’informations côté utilisateur ; les détails ne seront révélés qu’à la fin de l’enquête.
Mon point de vue personnel : sur toute la chaîne d’événements, le combo « nouveau dispositif modifie les paramètres de sécurité » + « ancien dispositif utilise l’ancien mot de passe pour retirer » est un signal particulièrement frappant. Le fait que la reconnaissance faciale et l’historique des transactions soient passés ressemble davantage à une prise de contrôle systématique des informations du compte, plutôt qu’à un simple essai de connexion par mots de passe compromis.
Petit rappel pour tout le monde :
1. Pour les actifs importants, ne vous fiez pas uniquement aux mécanismes de contrôle des bourses : un portefeuille matériel reste à utiliser
2. Sauvegardez absolument l’authentificateur Google, et gardez-le séparé de l’e-mail et du téléphone, sur des appareils différents
3. Ne balayez pas du bout des doigts les alertes de connexion depuis un appareil inconnu ou de changement de liaison : ces quelques secondes peuvent représenter toute votre fortune
En attendant la divulgation finale de Gate, voyons s’ils pourront donner un chemin d’attaque plus clair.
#Gate #交易所安全 #资产被盗