Gate資産窃盗騒動へのGateの対応：当初の見立てでは個別事例

Gate公式発表によると、問題の当事者ユーザーは7月4日に新しい端末でスマホおよびメールのセキュリティ項目をリセットし、必要な検証も完了しました。7月5日にはスマホの解除を求め、顔認証と過去の取引履歴による二次検証を通過。7月6日にはGoogleの検証コードとパスワードを再設定し、全プロセスが検証に合格しています。

重要な疑点は7月7日に現れました。攻撃者が旧端末で古いパスワードをそのまま使ってログインし、新しい住所へ向けて複数回の出金を実行したのです。ユーザーが異常に気づいて報告したのは7月8日になってからでした。

Gateは、ウェブサイトは正常に稼働しており、システムとしての重大なセキュリティ脆弱性はないと述べています。当初の見立てとしては、ユーザー側の情報漏えいに関連する可能性があり、詳細は調査が完了次第公表するとしています。

警戒すべきポイントはいくつかあります：
· 新しい端末でセキュリティ項目をリセット＋スマホ解除＋パスワード変更は、典型的なアカウント乗っ取りの3ステップ
· 旧端末で旧パスワードがなおログインできることは、ローカルの認証情報やCookieが窃取されている可能性を示唆
· 変更・解除から出金までの間に数日あり、リスク制御のサイレント期間で遮断が発動しなかった

自己点検の提案：定期的にパスワードを変更し、出金ホワイトリストと遅延着金を有効化し、認可された端末やAPI Keyを確認しましょう。フィッシングリンクやクリップボードのマルウェアにも警戒してください。取引所がどれほど堅実でも、秘密鍵と口座の安全という最後の防衛線は常に自分の手の中にあります。

#Gate #交易所安全 #資産が盗まれ