Gate отвечает пользователям: активы украдены, предварительно считается единичным случаем, а не системной уязвимостью
Хронология восстановлена довольно полно:
· 7/4 Пользователь на новом устройстве сбросил настройки безопасности телефона и электронной почты, прошёл проверку
· 7/5 Отключение привязки телефона, повторное подтверждение через распознавание лица + историю транзакций
· 7/6 Сброс Google-аутентификатора и пароля, все операции подтверждены
· 7/7 15:00–16:00: старое устройство входит в систему по старому паролю, несколько выводов средств на новый адрес
· 7/8 Пользователь сообщил о краже
Официальная позиция: платформа работает нормально, системной уязвимости безопасности не обнаружено; предполагается утечка информации со стороны пользователя, детали будут раскрыты после завершения расследования.
Моё личное мнение: по всей цепочке событий сочетание «на новом устройстве изменили настройки безопасности» + «на старом устройстве по старому паролю вывели средства» — выглядит очень тревожно. Тот факт, что проходят проверка лица и история транзакций, скорее говорит о системном владении информацией аккаунта, а не о банальном подборе паролей.
Небольшое предупреждение для всех:
1. Крупные активы нельзя полагать только на риск-контроль биржи — аппаратный кошелёк всё равно стоит использовать
2. Google-аутентификатор обязательно нужно бэкапить и хранить отдельно от почты и телефона на разных устройствах
3. Не свайпайте бездумно напоминания о входе с незнакомого устройства и изменении привязок — эти секунды могут оказаться всем вашим состоянием
Ждём окончательного раскрытия информации от Gate — посмотрим, сможет ли оно дать более чёткий путь атаки.
#Gate #交易所安全 #активы украдены
Хронология восстановлена довольно полно:
· 7/4 Пользователь на новом устройстве сбросил настройки безопасности телефона и электронной почты, прошёл проверку
· 7/5 Отключение привязки телефона, повторное подтверждение через распознавание лица + историю транзакций
· 7/6 Сброс Google-аутентификатора и пароля, все операции подтверждены
· 7/7 15:00–16:00: старое устройство входит в систему по старому паролю, несколько выводов средств на новый адрес
· 7/8 Пользователь сообщил о краже
Официальная позиция: платформа работает нормально, системной уязвимости безопасности не обнаружено; предполагается утечка информации со стороны пользователя, детали будут раскрыты после завершения расследования.
Моё личное мнение: по всей цепочке событий сочетание «на новом устройстве изменили настройки безопасности» + «на старом устройстве по старому паролю вывели средства» — выглядит очень тревожно. Тот факт, что проходят проверка лица и история транзакций, скорее говорит о системном владении информацией аккаунта, а не о банальном подборе паролей.
Небольшое предупреждение для всех:
1. Крупные активы нельзя полагать только на риск-контроль биржи — аппаратный кошелёк всё равно стоит использовать
2. Google-аутентификатор обязательно нужно бэкапить и хранить отдельно от почты и телефона на разных устройствах
3. Не свайпайте бездумно напоминания о входе с незнакомого устройства и изменении привязок — эти секунды могут оказаться всем вашим состоянием
Ждём окончательного раскрытия информации от Gate — посмотрим, сможет ли оно дать более чёткий путь атаки.
#Gate #交易所安全 #активы украдены