@binance
🚨 Официальное уведомление: уязвимость @Gateio и мошенничество на $73 500 🚨
Это публичное обновление по вопросу подотчетности в связи с фишинговой аферой, возникшей из-за критической уязвимости в Gate.io.
📜 Хронология халатности:
1. 19–24 августа 2025: юридический контакт через официальный тикет №1559767
2. 25 августа 2025: мошенническое письмо с адреса listing@gate.com (нет политики DMARC), приведшее к краже $73 500
3. 20 октября 2025: Gate.io запрашивает заранее предоставленные доказательства после дедлайна
🔐 Техническая первопричина:
• DKIM действителен, но относится к zendesk.com, а не к gate.com
• На домене gate.com отсутствует политика DMARC
• Базовый сбой в безопасности электронной почты позволил этой афере состояться
📁 Полный файл доказательств доступен сейчас:
👉 https://drive.google.com/drive/folders/1m3EMUZRLGYiqcpC-nc2bU0394OOJALBu
🚨 Призыв к действию для сообщества:
1. Ознакомьтесь с доказательствами
2. Потребуйте от @Gateio незамедлительно внедрить DMARC/p=reject
3. Привлекайте платформы к ответственности за безопасность каналов
Это не только про нашу потерю; это системная уязвимость безопасности, которая угрожает всем.
@zachxbt @coindesk @binance @krakenfx @TheBlock__
#GateSecurityFailure#CryptoAccountability #PhishingAlert #Web3Security #DMARC
🚨 Официальное уведомление: уязвимость @Gateio и мошенничество на $73 500 🚨
Это публичное обновление по вопросу подотчетности в связи с фишинговой аферой, возникшей из-за критической уязвимости в Gate.io.
📜 Хронология халатности:
1. 19–24 августа 2025: юридический контакт через официальный тикет №1559767
2. 25 августа 2025: мошенническое письмо с адреса listing@gate.com (нет политики DMARC), приведшее к краже $73 500
3. 20 октября 2025: Gate.io запрашивает заранее предоставленные доказательства после дедлайна
🔐 Техническая первопричина:
• DKIM действителен, но относится к zendesk.com, а не к gate.com
• На домене gate.com отсутствует политика DMARC
• Базовый сбой в безопасности электронной почты позволил этой афере состояться
📁 Полный файл доказательств доступен сейчас:
👉 https://drive.google.com/drive/folders/1m3EMUZRLGYiqcpC-nc2bU0394OOJALBu
🚨 Призыв к действию для сообщества:
1. Ознакомьтесь с доказательствами
2. Потребуйте от @Gateio незамедлительно внедрить DMARC/p=reject
3. Привлекайте платформы к ответственности за безопасность каналов
Это не только про нашу потерю; это системная уязвимость безопасности, которая угрожает всем.
@zachxbt @coindesk @binance @krakenfx @TheBlock__
#GateSecurityFailure#CryptoAccountability #PhishingAlert #Web3Security #DMARC