@binance
🚨 Thông báo chính thức: lỗ hổng của @Gateio và lừa đảo trị giá 73.500 USD 🚨
Đây là bản cập nhật trách nhiệm công khai liên quan đến một vụ lừa đảo (phishing) phát sinh từ lỗ hổng nghiêm trọng tại Gate.io.
📜 Dòng thời gian bất cẩn:
1. 19-24/08/2025: Liên hệ pháp lý qua ticket chính thức #1559767
2. 25/08/2025: Email lừa đảo từ listing@gate.com (không có chính sách DMARC) dẫn đến việc bị đánh cắp 73.500 USD
3. 20/10/2025: Gate.io yêu cầu bằng chứng đã được nộp trước sau thời hạn
🔐 Nguyên nhân gốc rễ kỹ thuật:
• DKIM là hợp lệ, nhưng dành cho zendesk.com, không phải gate.com
• Không có chính sách DMARC trên tên miền gate.com
• Một sự cố nghiêm trọng trong bảo mật email đã cho phép vụ lừa đảo này xảy ra
📁 Tệp bằng chứng đầy đủ hiện đã có:
👉 https://drive.google.com/drive/folders/1m3EMUZRLGYiqcpC-nc2bU0394OOJALBu
🚨 Kêu gọi hành động từ cộng đồng:
1. Xem xét bằng chứng
2. Yêu cầu @Gateio triển khai DMARC/p=reject ngay lập tức
3. Yêu cầu các nền tảng chịu trách nhiệm về an toàn kênh
Chuyện này không chỉ là về khoản lỗ của chúng tôi; mà là một lỗ hổng bảo mật mang tính hệ thống đe doạ tất cả mọi người.
@zachxbt @coindesk @binance @krakenfx @TheBlock__
#GateSecurityFailure#CryptoAccountability #PhishingAlert #Web3Security #DMARC
🚨 Thông báo chính thức: lỗ hổng của @Gateio và lừa đảo trị giá 73.500 USD 🚨
Đây là bản cập nhật trách nhiệm công khai liên quan đến một vụ lừa đảo (phishing) phát sinh từ lỗ hổng nghiêm trọng tại Gate.io.
📜 Dòng thời gian bất cẩn:
1. 19-24/08/2025: Liên hệ pháp lý qua ticket chính thức #1559767
2. 25/08/2025: Email lừa đảo từ listing@gate.com (không có chính sách DMARC) dẫn đến việc bị đánh cắp 73.500 USD
3. 20/10/2025: Gate.io yêu cầu bằng chứng đã được nộp trước sau thời hạn
🔐 Nguyên nhân gốc rễ kỹ thuật:
• DKIM là hợp lệ, nhưng dành cho zendesk.com, không phải gate.com
• Không có chính sách DMARC trên tên miền gate.com
• Một sự cố nghiêm trọng trong bảo mật email đã cho phép vụ lừa đảo này xảy ra
📁 Tệp bằng chứng đầy đủ hiện đã có:
👉 https://drive.google.com/drive/folders/1m3EMUZRLGYiqcpC-nc2bU0394OOJALBu
🚨 Kêu gọi hành động từ cộng đồng:
1. Xem xét bằng chứng
2. Yêu cầu @Gateio triển khai DMARC/p=reject ngay lập tức
3. Yêu cầu các nền tảng chịu trách nhiệm về an toàn kênh
Chuyện này không chỉ là về khoản lỗ của chúng tôi; mà là một lỗ hổng bảo mật mang tính hệ thống đe doạ tất cả mọi người.
@zachxbt @coindesk @binance @krakenfx @TheBlock__
#GateSecurityFailure#CryptoAccountability #PhishingAlert #Web3Security #DMARC