Réponse de Gate à l’affaire de vol d’actifs : première estimation pour des cas isolés
Selon la déclaration officielle de Gate, l’utilisateur impliqué a, le 4 juillet, réinitialisé les paramètres de sécurité du téléphone et de l’e-mail via un nouvel appareil, puis a effectué les vérifications nécessaires ; le 5 juillet, il a demandé la désactivation du lien avec le numéro de téléphone, et a réussi une double vérification via la reconnaissance faciale et l’historique des transactions ; le 6 juillet, il a réinitialisé le code Google et le mot de passe, et l’ensemble du processus a été validé.
Les points clés se situent le 7 juillet : l’attaquant s’est connecté directement sur l’ancien appareil avec l’ancien mot de passe, puis a effectué plusieurs retraits vers une nouvelle adresse. Ce n’est que le 8 juillet que l’utilisateur a découvert l’anomalie et l’a signalée.
Gate indique que le site fonctionne normalement et qu’il n’existe pas de faille de sécurité systémique. À ce stade, l’hypothèse penche vers une fuite d’informations côté utilisateur ; les détails seront communiqués après la fin de l’enquête.
Quelques points à surveiller :
· La réinitialisation des paramètres de sécurité sur un nouvel appareil + la désactivation du téléphone + la modification du mot de passe constituent un scénario typique de prise de contrôle de compte en trois étapes
· L’ancien mot de passe reste valide sur l’ancien appareil, ce qui suggère que des identifiants locaux ou des cookies ont peut-être été volés
· Entre la modification du lien et le retrait, l’intervalle de plusieurs jours n’a pas déclenché de contrôle automatique pendant la période silencieuse
Recommandations d’auto-vérification : changer régulièrement de mot de passe, activer une liste blanche de retrait et des délais de crédit, vérifier les appareils autorisés et les clés API, et se méfier des liens de phishing ainsi que des chevaux de Troie du presse-papiers. Même si la bourse est plus sûre, la dernière ligne de défense pour la sécurité de la clé privée et du compte reste toujours entre vos mains.
#Gate #交易所安全 #资产被盗
Selon la déclaration officielle de Gate, l’utilisateur impliqué a, le 4 juillet, réinitialisé les paramètres de sécurité du téléphone et de l’e-mail via un nouvel appareil, puis a effectué les vérifications nécessaires ; le 5 juillet, il a demandé la désactivation du lien avec le numéro de téléphone, et a réussi une double vérification via la reconnaissance faciale et l’historique des transactions ; le 6 juillet, il a réinitialisé le code Google et le mot de passe, et l’ensemble du processus a été validé.
Les points clés se situent le 7 juillet : l’attaquant s’est connecté directement sur l’ancien appareil avec l’ancien mot de passe, puis a effectué plusieurs retraits vers une nouvelle adresse. Ce n’est que le 8 juillet que l’utilisateur a découvert l’anomalie et l’a signalée.
Gate indique que le site fonctionne normalement et qu’il n’existe pas de faille de sécurité systémique. À ce stade, l’hypothèse penche vers une fuite d’informations côté utilisateur ; les détails seront communiqués après la fin de l’enquête.
Quelques points à surveiller :
· La réinitialisation des paramètres de sécurité sur un nouvel appareil + la désactivation du téléphone + la modification du mot de passe constituent un scénario typique de prise de contrôle de compte en trois étapes
· L’ancien mot de passe reste valide sur l’ancien appareil, ce qui suggère que des identifiants locaux ou des cookies ont peut-être été volés
· Entre la modification du lien et le retrait, l’intervalle de plusieurs jours n’a pas déclenché de contrôle automatique pendant la période silencieuse
Recommandations d’auto-vérification : changer régulièrement de mot de passe, activer une liste blanche de retrait et des délais de crédit, vérifier les appareils autorisés et les clés API, et se méfier des liens de phishing ainsi que des chevaux de Troie du presse-papiers. Même si la bourse est plus sûre, la dernière ligne de défense pour la sécurité de la clé privée et du compte reste toujours entre vos mains.
#Gate #交易所安全 #资产被盗