ゲート、ユーザー資産の盗難に「初期判断：個別事案であり、システムの脆弱性ではない」と回答
タイムラインの復元はかなり緻密です：
・7/4 ユーザーが新しい端末でスマホとメールのセキュリティ設定をリセットし、検証を通過
・7/5 電話番号を解除し、顔認証＋過去の取引履歴を二次確認
・7/6 Googleの認証コードとパスワードを再設定し、操作はいずれも検証で問題なし
・7/7 15:00-16:00、旧端末で古いパスワードを使ってログインし、複数回の出金が新しいアドレスに送金
・7/8 ユーザーが盗難被害を報告
公式見解：プラットフォームは正常に稼働しており、システムのセキュリティ脆弱性は存在しない。ユーザー側の情報漏えいの可能性が高いとみており、詳細な調査が完了した後に改めて公表する。
個人的見方：一連の流れを見ると、「新しい端末でセキュリティ設定を変更」＋「旧端末で古いパスワードを使って出金」という組み合わせのシグナルはかなり目立つ。顔認証や過去の取引履歴が通っている点から、単なるクレデンシャルの突き当て（いわゆるクッキング）というより、アカウント情報が体系的に把握されていたように見える。
皆さんへの注意喚起：
1. 高額な資産は取引所のリスク制御だけに頼らず、ハードウェアウォレットは使うべき
2. Google認証器は必ずバックアップし、メールやスマホとは別の端末で運用する
3. 見知らぬ端末でのログインや、改印（改ビンド）のリマインドはついスワイプで消さない。数秒で、それまでの全資産が失われる可能性がある
Gateの最終的な開示を待ちつつ、より明確な攻撃経路を示せるかどうかを見ていこう。
#Gate #交易所安全 #資産被害
タイムラインの復元はかなり緻密です：
・7/4 ユーザーが新しい端末でスマホとメールのセキュリティ設定をリセットし、検証を通過
・7/5 電話番号を解除し、顔認証＋過去の取引履歴を二次確認
・7/6 Googleの認証コードとパスワードを再設定し、操作はいずれも検証で問題なし
・7/7 15:00-16:00、旧端末で古いパスワードを使ってログインし、複数回の出金が新しいアドレスに送金
・7/8 ユーザーが盗難被害を報告
公式見解：プラットフォームは正常に稼働しており、システムのセキュリティ脆弱性は存在しない。ユーザー側の情報漏えいの可能性が高いとみており、詳細な調査が完了した後に改めて公表する。
個人的見方：一連の流れを見ると、「新しい端末でセキュリティ設定を変更」＋「旧端末で古いパスワードを使って出金」という組み合わせのシグナルはかなり目立つ。顔認証や過去の取引履歴が通っている点から、単なるクレデンシャルの突き当て（いわゆるクッキング）というより、アカウント情報が体系的に把握されていたように見える。
皆さんへの注意喚起：
1. 高額な資産は取引所のリスク制御だけに頼らず、ハードウェアウォレットは使うべき
2. Google認証器は必ずバックアップし、メールやスマホとは別の端末で運用する
3. 見知らぬ端末でのログインや、改印（改ビンド）のリマインドはついスワイプで消さない。数秒で、それまでの全資産が失われる可能性がある
Gateの最終的な開示を待ちつつ、より明確な攻撃経路を示せるかどうかを見ていこう。
#Gate #交易所安全 #資産被害