Gate phản hồi người dùng tài sản bị đánh cắp: ban đầu xác định là vụ việc cá biệt, không phải lỗ hổng hệ thống
Dòng thời gian được khôi phục khá đầy đủ:
· 7/4 Người dùng đặt lại các mục bảo mật trên điện thoại và email bằng thiết bị mới, thông qua xác minh
· 7/5 Gỡ liên kết số điện thoại, xác nhận lại bằng nhận diện khuôn mặt + lịch sử giao dịch
· 7/6 Đặt lại mã xác minh Google và mật khẩu, các thao tác đều được xác minh thành công
· 7/7 15:00-16:00, thiết bị cũ đăng nhập bằng mật khẩu cũ, nhiều lệnh rút tiền chuyển tới địa chỉ mới
· 7/8 Người dùng phản hồi bị đánh cắp
Quan điểm chính thức: Nền tảng vận hành bình thường, không tồn tại lỗ hổng bảo mật hệ thống. Nghiêng về khả năng rò rỉ thông tin từ phía người dùng; chi tiết sẽ được công bố sau khi quá trình điều tra kết thúc.
Quan điểm cá nhân: Trên toàn bộ chuỗi sự việc, việc dùng thiết bị mới thay đổi các mục bảo mật + việc rút tiền bằng mật khẩu cũ trên thiết bị cũ, tổ hợp tín hiệu này thực sự rất “đáng chú ý”. Việc nhận diện khuôn mặt và lịch sử giao dịch vẫn vượt qua được, giống như thông tin tài khoản đã bị nắm có hệ thống, chứ không phải chỉ là dò đoán mật khẩu ngẫu nhiên.
Nhắc nhở mọi người:
1. Tài sản lớn đừng chỉ dựa vào kiểm soát rủi ro của sàn; ví phần cứng vẫn nên dùng
2. Bộ xác thực Google nhất định phải sao lưu, và tách riêng với email/điện thoại trên các thiết bị khác nhau
3. Khi đăng nhập từ thiết bị lạ hoặc nhận được nhắc nhở đổi liên kết, đừng vội gạt bỏ—vài giây đó có thể chính là toàn bộ gia sản của bạn
Chờ công bố cuối cùng từ Gate xem có thể đưa ra lộ trình tấn công rõ ràng hơn hay không.
#Gate #交易所安全 # tài sản bị đánh cắp
Dòng thời gian được khôi phục khá đầy đủ:
· 7/4 Người dùng đặt lại các mục bảo mật trên điện thoại và email bằng thiết bị mới, thông qua xác minh
· 7/5 Gỡ liên kết số điện thoại, xác nhận lại bằng nhận diện khuôn mặt + lịch sử giao dịch
· 7/6 Đặt lại mã xác minh Google và mật khẩu, các thao tác đều được xác minh thành công
· 7/7 15:00-16:00, thiết bị cũ đăng nhập bằng mật khẩu cũ, nhiều lệnh rút tiền chuyển tới địa chỉ mới
· 7/8 Người dùng phản hồi bị đánh cắp
Quan điểm chính thức: Nền tảng vận hành bình thường, không tồn tại lỗ hổng bảo mật hệ thống. Nghiêng về khả năng rò rỉ thông tin từ phía người dùng; chi tiết sẽ được công bố sau khi quá trình điều tra kết thúc.
Quan điểm cá nhân: Trên toàn bộ chuỗi sự việc, việc dùng thiết bị mới thay đổi các mục bảo mật + việc rút tiền bằng mật khẩu cũ trên thiết bị cũ, tổ hợp tín hiệu này thực sự rất “đáng chú ý”. Việc nhận diện khuôn mặt và lịch sử giao dịch vẫn vượt qua được, giống như thông tin tài khoản đã bị nắm có hệ thống, chứ không phải chỉ là dò đoán mật khẩu ngẫu nhiên.
Nhắc nhở mọi người:
1. Tài sản lớn đừng chỉ dựa vào kiểm soát rủi ro của sàn; ví phần cứng vẫn nên dùng
2. Bộ xác thực Google nhất định phải sao lưu, và tách riêng với email/điện thoại trên các thiết bị khác nhau
3. Khi đăng nhập từ thiết bị lạ hoặc nhận được nhắc nhở đổi liên kết, đừng vội gạt bỏ—vài giây đó có thể chính là toàn bộ gia sản của bạn
Chờ công bố cuối cùng từ Gate xem có thể đưa ra lộ trình tấn công rõ ràng hơn hay không.
#Gate #交易所安全 # tài sản bị đánh cắp