Gate menanggapi: aset pengguna dicuri — dugaan awal kasus individu, bukan celah sistem
Rekonstruksi waktu cukup lengkap:
· 7/4 Pengguna mereset pengaturan keamanan ponsel dan email di perangkat baru, lolos verifikasi
· 7/5 Melepas ikatan nomor ponsel, konfirmasi ulang dengan wajah + riwayat transaksi
· 7/6 Mengatur ulang kode verifikasi Google dan kata sandi, semua operasi tervalidasi
· 7/7 15:00-16:00, perangkat lama masuk dengan kata sandi lama, beberapa kali penarikan ke alamat baru
· 7/8 Pengguna melaporkan bahwa akunnya telah dicuri
Klarifikasi resmi: platform berjalan normal, tidak ada celah keamanan sistem, cenderung pada kebocoran informasi dari sisi pengguna. Detail akan diungkap setelah penyelidikan selesai.
Pendapat pribadi: sepanjang rangkaian ini, kombinasi sinyalnya cukup mencolok—perangkat baru mengubah pengaturan keamanan + perangkat lama menggunakan kata sandi lama untuk menarik dana. Jika verifikasi wajah dan riwayat transaksi bisa lolos, itu lebih mirip informasi akun yang dikuasai secara sistematis, bukan sekadar “coba-coba” sandi.
Saran buat semua:
1. Untuk aset bernilai besar, jangan hanya mengandalkan kontrol risiko bursa; wallet perangkat keras tetap sebaiknya digunakan
2. Pencadangan autentikator Google wajib dilakukan, dan pisahkan dari email serta ponsel di perangkat yang berbeda
3. Jangan asal hapus pengingat saat login perangkat asing atau saat mengubah ikatan akun; beberapa detik itu bisa berarti seluruh harta
Menunggu pengungkapan akhir dari Gate, semoga bisa memuat jalur serangan yang lebih jelas.
#Gate #交易所安全 #资产被盗
Rekonstruksi waktu cukup lengkap:
· 7/4 Pengguna mereset pengaturan keamanan ponsel dan email di perangkat baru, lolos verifikasi
· 7/5 Melepas ikatan nomor ponsel, konfirmasi ulang dengan wajah + riwayat transaksi
· 7/6 Mengatur ulang kode verifikasi Google dan kata sandi, semua operasi tervalidasi
· 7/7 15:00-16:00, perangkat lama masuk dengan kata sandi lama, beberapa kali penarikan ke alamat baru
· 7/8 Pengguna melaporkan bahwa akunnya telah dicuri
Klarifikasi resmi: platform berjalan normal, tidak ada celah keamanan sistem, cenderung pada kebocoran informasi dari sisi pengguna. Detail akan diungkap setelah penyelidikan selesai.
Pendapat pribadi: sepanjang rangkaian ini, kombinasi sinyalnya cukup mencolok—perangkat baru mengubah pengaturan keamanan + perangkat lama menggunakan kata sandi lama untuk menarik dana. Jika verifikasi wajah dan riwayat transaksi bisa lolos, itu lebih mirip informasi akun yang dikuasai secara sistematis, bukan sekadar “coba-coba” sandi.
Saran buat semua:
1. Untuk aset bernilai besar, jangan hanya mengandalkan kontrol risiko bursa; wallet perangkat keras tetap sebaiknya digunakan
2. Pencadangan autentikator Google wajib dilakukan, dan pisahkan dari email serta ponsel di perangkat yang berbeda
3. Jangan asal hapus pengingat saat login perangkat asing atau saat mengubah ikatan akun; beberapa detik itu bisa berarti seluruh harta
Menunggu pengungkapan akhir dari Gate, semoga bisa memuat jalur serangan yang lebih jelas.
#Gate #交易所安全 #资产被盗