🚨 Thông báo chính thức: Lỗ hổng bảo mật tại @Gateio và lừa đảo trị giá 73.500 USD 🚨
Đây là bản cập nhật về trách nhiệm giải trình công khai liên quan đến một vụ lừa đảo lừa đảo (phishing) xuất phát từ một lỗ hổng bảo mật nghiêm trọng trong Gate.io.
📜 Dòng thời gian về sự thiếu trách nhiệm:
1. 19–24/08/2025: Liên hệ pháp lý qua vé chính thức số 1559767
2. 25/08/2025: Email lừa đảo từ listing@gate.com (không có chính sách DMARC) dẫn đến việc đánh cắp 73.500 USD
3. 20/10/2025: Gate.io yêu cầu bằng chứng đã nộp trước hạn
🔐 Nguyên nhân kỹ thuật cốt lõi:
• DKIM hợp lệ, nhưng được cấp cho zendesk.com, không phải gate.com
• Không có chính sách DMARC trên tên miền gate.com
• Lỗi bảo mật email cơ bản đã cho phép trò lừa đảo này
📁 Tệp bằng chứng đầy đủ hiện đã có:
👉https://drive.google.com/.../1m3EMUZRLGYiqcpC-nc2bU0394OOJALBu...
🚨 Kêu gọi cộng đồng hành động:
1. Rà soát bằng chứng
2. Yêu cầu @Gateio áp dụng DMARC/p=reject ngay lập tức
3. Yêu cầu các nền tảng chịu trách nhiệm về an ninh kênh
Chuyện này không chỉ liên quan đến việc chúng ta bị mất tiền; mà là một lỗ hổng bảo mật mang tính hệ thống đe dọa tất cả mọi người.
@zachxbt @coindesk @binance @krakenfx @TheBlock__
#GateSecurityFailure#CryptoAccountability #PhishingAlert #Web3Security #DMARC
Đây là bản cập nhật về trách nhiệm giải trình công khai liên quan đến một vụ lừa đảo lừa đảo (phishing) xuất phát từ một lỗ hổng bảo mật nghiêm trọng trong Gate.io.
📜 Dòng thời gian về sự thiếu trách nhiệm:
1. 19–24/08/2025: Liên hệ pháp lý qua vé chính thức số 1559767
2. 25/08/2025: Email lừa đảo từ listing@gate.com (không có chính sách DMARC) dẫn đến việc đánh cắp 73.500 USD
3. 20/10/2025: Gate.io yêu cầu bằng chứng đã nộp trước hạn
🔐 Nguyên nhân kỹ thuật cốt lõi:
• DKIM hợp lệ, nhưng được cấp cho zendesk.com, không phải gate.com
• Không có chính sách DMARC trên tên miền gate.com
• Lỗi bảo mật email cơ bản đã cho phép trò lừa đảo này
📁 Tệp bằng chứng đầy đủ hiện đã có:
👉https://drive.google.com/.../1m3EMUZRLGYiqcpC-nc2bU0394OOJALBu...
🚨 Kêu gọi cộng đồng hành động:
1. Rà soát bằng chứng
2. Yêu cầu @Gateio áp dụng DMARC/p=reject ngay lập tức
3. Yêu cầu các nền tảng chịu trách nhiệm về an ninh kênh
Chuyện này không chỉ liên quan đến việc chúng ta bị mất tiền; mà là một lỗ hổng bảo mật mang tính hệ thống đe dọa tất cả mọi người.
@zachxbt @coindesk @binance @krakenfx @TheBlock__
#GateSecurityFailure#CryptoAccountability #PhishingAlert #Web3Security #DMARC