gate

#gate暂停提币 #gate
gate приостановил вывод средств более чем на 90 часов?
Никто из пользователей не сможет это выдержать, да?
И CZ тоже сказал, что поможет — в чем дело?

Скандал с ответом Gate на кражу активов: предварительно расценивается как единичный случай

По заявлению Gate, затронутый пользователь 4 июля инициировал сброс параметров безопасности для телефона и электронной почты с помощью нового устройства и прошёл необходимые проверки; 5 июля он запросил отвязку телефона, и после повторной верификации с помощью распознавания лица и данных о прошлых транзакциях это было одобрено; 6 июля он сбросил коды Google и пароль — весь процесс прошёл проверку.

Ключевые сомнения возникли 7 июля — злоумышленник вошёл в систему на старом устройстве, используя старый пароль напрямую, и выполнил несколько выводов средств на новый адрес; 8 июля пользователь обнаружил аномалию и сообщил о ней.

Gate заявляет, что сайт работает нормально и не существует системных уязвимостей безопасности; предварительное предположение связано с утечкой информации на стороне пользователя, подробности будут раскрыты после завершения расследования.

Несколько моментов, которые стоит держать в уме:
· Сброс параметров безопасности на новом устройстве + отвязка телефона + смена пароля — типичная «триада» захвата аккаунта
· Старый пароль на старом устройстве всё ещё позволяет входить — возможно, были похищены локальные учетные данные или Cookie
· Интервал в несколько дней между привязкой/отвязыванием и выводом — период «тишины» в системах контроля рисков не сработал

Рекомендации для самопроверки: регулярно меняйте пароль, включите белый список для вывода и отложенное зачисление, проверьте привязанные устройства и API Key, остерегайтесь фишинговых ссылок и вредоносных программ для буфера обмена. Даже если биржа надёжна, последняя линия защиты приватного ключа и безопасности аккаунта всегда остаётся за вами.

#Gate #交易所安全 #активы_были_украдены

Ответ Gate на инцидент с кражей активов: предварительно — единичный случай, не системная уязвимость

Посмотрев таймлайн, опубликованный Gate, скажу честно: это куда более тревожно, чем просто «кража».

Ключевые вехи:
· 7/4 пользователь сбросил телефон и почту на новом устройстве, вход прошёл
· 7/5 отвязал телефон: прошёл подтверждение по лицу + повторная проверка по истории транзакций
· 7/6 сбросил Google Authenticator и пароль, все проверки были пройдены
· 7/7 вошёл на старом устройстве со старым паролем, затем частями выводил средства на новый адрес
· 7/8 пользователь только тогда сообщил о краже

Gate предварительно считает это единичным случаем: сайт работает нормально, вероятнее всего, речь идёт об утечке данных со стороны пользователя; подробности будут раскрыты после расследования.

Мой взгляд: в этом процессе каждая ступень антифрода/контроля со стороны платформы сработала — подтверждение по лицу, история транзакций, повторная верификация: всё было соблюдено. Проблема больше похожа на то, что источник уже был скомпрометирован — устройства, пароли, почта могли быть контролируемы одновременно, и атакующий пришёл «с полной идентичностью», чтобы пройти процедуру.

Три напоминания для себя:
1. Почта обязательно — уникальный сильный пароль + 2FA; это главный ключ ко всем аккаунтам
2. Регулярно проверяйте резервное копирование и привязку устройства для Google Authenticator: не допускайте, чтобы сброс на новом устройстве стал слепой зоной
3. Крупные активы храните по слоям: на бирже держите только ту часть, которая нужна для торговли

Пока Gate не опубликует официальные детали, не спешите с выводами, но обязательно проверьте безопасность своего аккаунта — так вы никогда не проиграете.

#Gate #账户安全 #加密安全

Gate 回应用户资产被盗事件：初判为个案，非系统漏洞

Платформа запустила экстренную проверку, приведённая временная линия заслуживает того, чтобы каждый пересмотрел её 👇

• 7/4 Новый запрос устройства на сброс телефона и электронной почты — пройдено подтверждение
• 7/5 Отключение телефона: повторная верификация по распознаванию лица и истории транзакций
• 7/6 Сброс Google-аутентификатора и пароля
• 7/7 Старое устройство входило по старому паролю, несколько выводов средств на новый адрес
• 7/8 Лишь пользователь обнаружил аномалию и сообщил

Gate на предварительном этапе считает, что инцидент может быть связан с утечкой пользовательских данных; работа сайта в норме, подробности будут раскрыты после завершения расследования.

По-настоящему больно другое — от момента смены привязок до полного опустошения аккаунта злоумышленник потратил целых 3 дня, и за это время ни одно из писем с мерами безопасности, отправленных платформой, пользователи не открыли.

Несколько действий для самопроверки — рекомендуется сделать уже сегодня вечером:
1⃣ Включите двухфакторную верификацию по электронной почте: любые письма об изменениях в настройках безопасности нужно читать мгновенно
2⃣ Откройте белый список для вывода средств: новые адреса — принудительный 24-часовой период спокойствия
3⃣ API Key, Google-аутентификатор и пароль не храните на одном и том же устройстве
4⃣ Регулярно очищайте записи о входах на старых устройствах

Биржа может обеспечить риск-контроль, но спасти ваш аккаунт может только ваша собственная привычка к проверкам.

#Gate #账户安全 #资产被盗

Посмотрел на таймлайн Gate в официальном сообщении — чем дальше, тем больше это похоже на атаку социальной инженерии «медленным ножом», а не на то, что платформу «пробили».

Вспоминаю несколько ключевых моментов:
· 7/4 Новое устройство инициирует сброс телефона + e-mail, проверка проходит
· 7/5 Отвязка телефона, повторная верификация по лицу и истории транзакций
· 7/6 Сброс Google-аутентификатора и пароля, контроль на всём протяжении
· 7/7 Злоумышленник входит по принципу «старое устройство + старый пароль», частями выводит средства на новый адрес
· 7/8 Пользователь только тогда замечает аномалию и обращается в поддержку

Версия Gate: на данном этапе это расценивается как единичный случай, системной уязвимости нет; возможна связь с утечкой пользовательских данных — и далее будут результаты расследования.

Мои наблюдения — в трёх пунктах:
1. Интервал между изменением привязки и выводом — три дня. Вероятнее всего, у злоумышленника были полные сведения об идентичности (документы, история заказов, даже материалы с лицом), поэтому он смог пройти все проверки;
2. Возможность прямо делать заказ и выводить средства по схеме «старое устройство, старый пароль» говорит о том, что механизмы отпечатков устройств и белых списков адресов в экстремальных сценариях всё ещё требуют дальнейшей оптимизации;
3. Обычному пользователю на самом деле доступны довольно простые меры: белый список адресов для вывода + блокировка/холд, отдельный e-mail, отключить SMS 2FA и вместо этого использовать аппаратный ключ; не хранить в переписке сканы паспорта (лицевая/оборотная) и селфи.

Как бы ни квалифицировали произошедшее в итоге, этот инцидент напоминает одну вещь: граница безопасности CEX наполовину находится на платформе, а наполовину — в ваших руках.

#Gate #交易所安全 #самостоятельное хранение

Gate отвечает пользователям: активы украдены, предварительно считается единичным случаем, а не системной уязвимостью

Хронология восстановлена довольно полно:
· 7/4 Пользователь на новом устройстве сбросил настройки безопасности телефона и электронной почты, прошёл проверку
· 7/5 Отключение привязки телефона, повторное подтверждение через распознавание лица + историю транзакций
· 7/6 Сброс Google-аутентификатора и пароля, все операции подтверждены
· 7/7 15:00–16:00: старое устройство входит в систему по старому паролю, несколько выводов средств на новый адрес
· 7/8 Пользователь сообщил о краже

Официальная позиция: платформа работает нормально, системной уязвимости безопасности не обнаружено; предполагается утечка информации со стороны пользователя, детали будут раскрыты после завершения расследования.

Моё личное мнение: по всей цепочке событий сочетание «на новом устройстве изменили настройки безопасности» + «на старом устройстве по старому паролю вывели средства» — выглядит очень тревожно. Тот факт, что проходят проверка лица и история транзакций, скорее говорит о системном владении информацией аккаунта, а не о банальном подборе паролей.

Небольшое предупреждение для всех:
1. Крупные активы нельзя полагать только на риск-контроль биржи — аппаратный кошелёк всё равно стоит использовать
2. Google-аутентификатор обязательно нужно бэкапить и хранить отдельно от почты и телефона на разных устройствах
3. Не свайпайте бездумно напоминания о входе с незнакомого устройства и изменении привязок — эти секунды могут оказаться всем вашим состоянием

Ждём окончательного раскрытия информации от Gate — посмотрим, сможет ли оно дать более чёткий путь атаки.

#Gate #交易所安全 #активы украдены

С тех пор как произошел инцидент с $RAVE , #Gate и #KUCOIN стали настоящими бойнями, все мелкие инвесторы и агрессивные игроки были отправлены на заклание, сравнимое с мошенническими схемами на севере Мьянмы.

Теперь все альткоины без исключения сосредоточены на этих двух крупных биржах для распродажи, всего час назад адрес, связанный с проектом $LAB , снова пополнил депозитный кошелек #GATE на более чем 100 тысяч долларов в токенах #LAB. Это подготовка к вечерней распродаже?

Тем, кто сидит допоздна, стоит обратить внимание на происходящее, возможно, удастся заработать на большом движении.

Портал:
https://arkm.com/explorer/token/lab

📰 Сводка ключевых новостей с крипторынка

1. Активность в фьючерсах Binance усиливается, на рынке осторожность сочетается с сигналами противостояния
Согласно последним данным, объем торгов фьючерсами Binance вырос примерно до 1,63 трлн долларов, обновив максимумы за год. Несмотря на то, что в целом рыночные настроения остаются скорее сдержанными, а сезонные факторы обычно подавляют активность, капитал продолжает открывать позиции, проводить ребалансировку и управлять рисками — это говорит о том, что «жар» в деривативном сегменте не спадает. Для инвесторов это означает, что разногласия по текущему движению рынка усиливаются, а краткосрочная волатильность и риски, связанные с плечом, требуют постоянного внимания.

2. В США обсуждают правила маржинального обеспечения для портфелей; деривативный рынок следит за направлением политики
В последнее время Комиссия по ценным бумагам и биржам США (SEC) и Комиссия по торговле товарными фьючерсами (CFTC) запустили процедуру публичных комментариев — обсуждаются предложения по маржинальному обеспечению для портфелей в отношении ценных бумаг, свопов на основе ценных бумаг, фьючерсов и связанных продуктов. Этот шаг показывает, что регулятор продолжает совершенствовать рамки управления рисками по деривативам между разными рынками. Если в дальнейшем правила будут продвигаться, это может повлиять на эффективность маржинального обеспечения торговых организаций, границы соответствия продуктов и ожидания по рыночной ликвидности — за развитием стоит следить отрасли.

3. Gate ответила на инцидент с утерей средств клиентов: расследование, подача заявлений и сотрудничество идут синхронно
Gate раскрыла последние подробности по инциденту с утерей средств клиентов, признав, что ранее коммуникация и обработка были недостаточно качественными, и сообщив о создании специальной группы, в которую вошли специалисты по безопасности, комплаенсу, юриспруденции и бизнесу, — группа продолжает держать ситуацию под контролем. В настоящее время платформа помогает клиентам собрать документы, провести анализ безопасности устройств, отслеживать потоки средств и выполнять процедуру подачи заявлений. Параллельно платформа связывается с Tether и соответствующими биржами, чтобы добиться перехвата и заморозки средств, причастных к делу. Дальнейшее развитие событий по-прежнему будет зависеть от результатов полицейского расследования и эффективности судебного сотрудничества; платформа обязуется продолжать выделять ресурсы для защиты прав.

#crypto #Binance #Gate

Только что мне напомнили друзья, я посмотрел, как в последние пару дней менялась активность по $BAS , и вот делаю follow-up

Ситуация on-chain:
Начиная с сегодняшней ранней ночи, примерно с 3:00, кит начал проводить массовое накопление/сбор ордеров на #GATE . Внутри есть некоторые кошельки из #DWF , и активность очень частая. А сегодня в полдень, в 12:30, он перевёл на cold-кошелёк GATE токены на сумму более 10 миллионов долларов.

Позиции по контрактам:
Пока изменений не видно. FDV — 306 миллионов долларов, MC — 76,6 миллиона долларов, OI по открытым позициям — 4,1 миллиона долларов. Это похоже на стадию низкой частоты.

Итог:
On-chain больше похоже на сделки «с левой стороны»: на старте движения сигнал заметили, но чтобы понять точный момент входа, нужно смотреть на комплексные изменения данных. Пожалуйста, ни в коем случае не заходите сразу, как только я опубликую информацию об очередной аномалии/движении. По каждой из опубликованных мной аномалий я буду продолжать обновлять и отслеживать.

Адрес, связанный с Артуром Хейзом, вывел 44,200 монет HYPE с Gate, стоимостью примерно 2,93 миллиона долларов.

#ArthurHayes #HYPE #Gate

Час назад два кошелька по продаже вывели в общей сложности 11,1 миллиона долларов в токенах $H с трех бирж: #bybit , #Gate , #bitget .

Передача:
<a>https://intel.arkm.com/explorer/token/humanity</a>

#bitgo связанные кошельки снова вывели 784 миллиона долларов в $H токенов из #GATE

передатчик:
https://intel.arkm.com/explorer/address/0xbaAb7211438F33bE0344d57978C7571f2d797ab2

Три новых кошелька только что вывели в общей сложности 840000 долларов из токенов $TA , #bibyt , #gate

Ссылка:

https://intel.arkm.com/explorer/token/trusta-ai

Десять минут назад три новых кошелька только что вывели в общей сложности 1,6 миллиона долларов с #GATE
$PIEVERSE токенов

Передатчик:
https://intel.arkm.com/explorer/token/pieverse

Согласно данным в блокчейне:

16 июля в 12:26 кошелёк #GATE перевёл в другой горячий кошелёк более 18 миллионов токенов $AIO на сумму 2,18 млн долларов США. До этого, примерно около 3 часов ночи, было совершено несколько небольших переводов токенов, которые постепенно собирались и затем направлялись на кошелёк #GATE .

Сегодня, 20 июля, в период с раннего утра до 8:00, кошелёк #GATE также последовательно выводил небольшие суммы токенов $AIO на разные кошельки и контрактные адреса.

В будущем, 2 августа, #AIO вскоре откроет 26,41 млн токенов, общая стоимость которых превысит 3 млн долларов США.

Общее количество токенов $AIO — 1 млрд, текущий оборотный объём — 230 млн. MC — 26,59 млн долларов США, FDV — 115 млн долларов США, объём торгов за 24 часа — 2,15665 млн долларов США.

В ближайшее время действуйте осторожно
#敖丙情报

Только что обнаружено:

2 часа назад адрес #GATE часто переводил токены $XPIN на горячий кошелёк, затем, после отслеживания по цепочке, выяснилось, что в итоге все токены были переведены в холодный кошелёк #GATE . Общая сумма оценивается в 4,66 млн долларов США — это должно быть сбор токенов маркет-мейкером.

Кроме того, по наблюдению за объёмом контрактных позиций также видно, что 12 июля объём контрактных позиций по контракту $XPIN значительно увеличился; возможно, идёт формирование позиции контракта (накопление) для подготовки к будущей работе маркет-мейкера.

В настоящее время FDV составляет 151 млн долларов США, MC — 67 млн долларов США.

Перед прошлым запуском общий объём контрактных позиций по всей сети был 23,52 млн; после достижения пиковых значений он вырос до 38,53 млн. Сейчас осталось 26,44 млн общего объёма контрактных позиций по всей сети. Фирма-куратор (маркет-мейкер) по-прежнему удерживает большое количество контрактов, не закрывая позиции — похоже, что это делается в рамках подготовки к следующему этапу маркет-мейкинга.

В ближайшее время особенно стоит обратить внимание на $XPIN

Только что обнаружено:

Пять новых кошельков, начиная с вчерашнего дня, поэтапно несколькими партиями вывели в общей сложности 24 миллиона монет $UB с адреса #GATE , суммарно примерно на 2,05 миллиона долларов США

А в прошлом месяце 4-го, 10-го, 23-го числа, в разные даты, несколько кошельков официального адреса #Kucoin поэтапно получили монеты в различных суммах

В ближайшее время нужно продолжать внимательно следить

Сегодня несколько моих друзей спросили меня $UAI . После того как я взглянул на паттерн K-линии, я сразу же “копнул” в блокчейне. Сделаю для всех учителей небольшой отчет:

1、
Предположительно биржа/кошелек #GATE , связанный с XXX, разместила (вывела) депозитные средства. Вчера она перевела на #GATE по 450 млн монет $UAI (общая стоимость 1,53 млн долларов США), а затем аккумулировала их в кошельке 0xF241. Пока движения нет.

2、
25 мая с #Mexc было выведено 4,43 млн монет $UAI (общая стоимость 1,67 млн долларов США). 4 дня назад они также были снова перемещены обратно в #Mexc. Аналогично — сейчас тоже нет движения.

Но скажем так: по паттерну K-линии — м-м… есть кое-что интересное. Я не давал сигнал/не делал призыв по сделке — прибыль и убыток на вашей ответственности.

И всё та же фраза:
Не берите старые графики “мем/мошеннических” монет и используйте их для нынешних сделок
Не берите старые графики “мем/мошеннических” монет и используйте их для нынешних сделок
Не берите старые графики “мем/мошеннических” монет и используйте их для нынешних сделок

6.27 года соответственно с бирж #币安 , #gate , #bitget и т. д. было вывезено в 33 новых кошелька в общей сложности 77,46 млрд $XPIN токенов, что в сумме составляет 12,20 млн долларов США; затем, начиная с прошлой недели, эти кошельки поэтапно пополнялись комиссиями GAS в разных суммах

В эти дни нужно обратить внимание на $XPIN , включая несколько крупных позиций, в том числе #DWF : токены на несколько миллионов долларов, которые были разблокированы 29.06 и сняты с залога. Эти последние пару дней только что освободились; вчера GAS тоже перевели на кошелёк. Пока назначение неясно, но, вероятно, они не будут просто сразу продавлены (dump). Вчера и сегодня начали небольшими объёмами накручивать/прокачивать объём у #gate и #alpha 。

В ближайшее время нужно следить за изменениями в контрактных позициях.