Скандал с ответом Gate на кражу активов: предварительно расценивается как единичный случай
По заявлению Gate, затронутый пользователь 4 июля инициировал сброс параметров безопасности для телефона и электронной почты с помощью нового устройства и прошёл необходимые проверки; 5 июля он запросил отвязку телефона, и после повторной верификации с помощью распознавания лица и данных о прошлых транзакциях это было одобрено; 6 июля он сбросил коды Google и пароль — весь процесс прошёл проверку.
Ключевые сомнения возникли 7 июля — злоумышленник вошёл в систему на старом устройстве, используя старый пароль напрямую, и выполнил несколько выводов средств на новый адрес; 8 июля пользователь обнаружил аномалию и сообщил о ней.
Gate заявляет, что сайт работает нормально и не существует системных уязвимостей безопасности; предварительное предположение связано с утечкой информации на стороне пользователя, подробности будут раскрыты после завершения расследования.
Несколько моментов, которые стоит держать в уме:
· Сброс параметров безопасности на новом устройстве + отвязка телефона + смена пароля — типичная «триада» захвата аккаунта
· Старый пароль на старом устройстве всё ещё позволяет входить — возможно, были похищены локальные учетные данные или Cookie
· Интервал в несколько дней между привязкой/отвязыванием и выводом — период «тишины» в системах контроля рисков не сработал
Рекомендации для самопроверки: регулярно меняйте пароль, включите белый список для вывода и отложенное зачисление, проверьте привязанные устройства и API Key, остерегайтесь фишинговых ссылок и вредоносных программ для буфера обмена. Даже если биржа надёжна, последняя линия защиты приватного ключа и безопасности аккаунта всегда остаётся за вами.
#Gate #交易所安全 #активы_были_украдены
По заявлению Gate, затронутый пользователь 4 июля инициировал сброс параметров безопасности для телефона и электронной почты с помощью нового устройства и прошёл необходимые проверки; 5 июля он запросил отвязку телефона, и после повторной верификации с помощью распознавания лица и данных о прошлых транзакциях это было одобрено; 6 июля он сбросил коды Google и пароль — весь процесс прошёл проверку.
Ключевые сомнения возникли 7 июля — злоумышленник вошёл в систему на старом устройстве, используя старый пароль напрямую, и выполнил несколько выводов средств на новый адрес; 8 июля пользователь обнаружил аномалию и сообщил о ней.
Gate заявляет, что сайт работает нормально и не существует системных уязвимостей безопасности; предварительное предположение связано с утечкой информации на стороне пользователя, подробности будут раскрыты после завершения расследования.
Несколько моментов, которые стоит держать в уме:
· Сброс параметров безопасности на новом устройстве + отвязка телефона + смена пароля — типичная «триада» захвата аккаунта
· Старый пароль на старом устройстве всё ещё позволяет входить — возможно, были похищены локальные учетные данные или Cookie
· Интервал в несколько дней между привязкой/отвязыванием и выводом — период «тишины» в системах контроля рисков не сработал
Рекомендации для самопроверки: регулярно меняйте пароль, включите белый список для вывода и отложенное зачисление, проверьте привязанные устройства и API Key, остерегайтесь фишинговых ссылок и вредоносных программ для буфера обмена. Даже если биржа надёжна, последняя линия защиты приватного ключа и безопасности аккаунта всегда остаётся за вами.
#Gate #交易所安全 #активы_были_украдены