Gate phản hồi vụ việc tài sản bị đánh cắp: bước đầu xác định là trường hợp cá biệt
Theo thông báo chính thức của Gate, người dùng liên quan đã tiến hành đặt lại các mục bảo mật qua điện thoại và email trên một thiết bị mới vào ngày 4 tháng 7, đồng thời hoàn tất các xác minh cần thiết; ngày 5 tháng 7 yêu cầu hủy liên kết số điện thoại, và đã vượt qua xác minh lần hai thông qua nhận diện khuôn mặt cùng với lịch sử giao dịch; ngày 6 tháng 7 đặt lại mã xác minh Google và mật khẩu, toàn bộ quy trình đều được kiểm tra và xác nhận.
Điểm nghi vấn quan trọng xuất hiện vào ngày 7 tháng 7——kẻ tấn công đăng nhập trực tiếp bằng mật khẩu cũ trên thiết bị cũ, và thực hiện nhiều lần rút tiền sang địa chỉ mới. Mãi đến ngày 8 tháng 7, người dùng mới phát hiện bất thường và phản hồi.
Gate cho biết website vận hành bình thường, không tồn tại lỗ hổng bảo mật mang tính hệ thống. Bước đầu nhận định có liên quan đến việc rò rỉ thông tin phía người dùng, chi tiết sẽ được công bố sau khi hoàn tất điều tra.
Một vài điểm đáng cảnh giác:
· Đặt lại mục bảo mật trên thiết bị mới + hủy liên kết số điện thoại + đổi mật khẩu là “ba bước” điển hình của việc chiếm quyền tài khoản
· Mật khẩu cũ trên thiết bị cũ vẫn đăng nhập được, cho thấy có thể thông tin xác thực cục bộ hoặc cookie đã bị đánh cắp
· Khoảng cách vài ngày từ khi đổi liên kết đến khi rút tiền, thời gian “im lặng” của kiểm soát rủi ro chưa kích hoạt chặn
Khuyến nghị tự kiểm tra: thường xuyên đổi mật khẩu, bật danh sách trắng rút tiền và thiết lập thời gian nhận chậm, kiểm tra thiết bị được ủy quyền và API Key, cẩn thận với các liên kết lừa đảo và mã độc clipboard. Dù sàn giao dịch có vững chắc đến đâu, lớp phòng thủ cuối cùng cho khóa riêng và an toàn tài khoản vẫn luôn nằm trong tay bạn.
#Gate #交易所安全 #资产被盗
Theo thông báo chính thức của Gate, người dùng liên quan đã tiến hành đặt lại các mục bảo mật qua điện thoại và email trên một thiết bị mới vào ngày 4 tháng 7, đồng thời hoàn tất các xác minh cần thiết; ngày 5 tháng 7 yêu cầu hủy liên kết số điện thoại, và đã vượt qua xác minh lần hai thông qua nhận diện khuôn mặt cùng với lịch sử giao dịch; ngày 6 tháng 7 đặt lại mã xác minh Google và mật khẩu, toàn bộ quy trình đều được kiểm tra và xác nhận.
Điểm nghi vấn quan trọng xuất hiện vào ngày 7 tháng 7——kẻ tấn công đăng nhập trực tiếp bằng mật khẩu cũ trên thiết bị cũ, và thực hiện nhiều lần rút tiền sang địa chỉ mới. Mãi đến ngày 8 tháng 7, người dùng mới phát hiện bất thường và phản hồi.
Gate cho biết website vận hành bình thường, không tồn tại lỗ hổng bảo mật mang tính hệ thống. Bước đầu nhận định có liên quan đến việc rò rỉ thông tin phía người dùng, chi tiết sẽ được công bố sau khi hoàn tất điều tra.
Một vài điểm đáng cảnh giác:
· Đặt lại mục bảo mật trên thiết bị mới + hủy liên kết số điện thoại + đổi mật khẩu là “ba bước” điển hình của việc chiếm quyền tài khoản
· Mật khẩu cũ trên thiết bị cũ vẫn đăng nhập được, cho thấy có thể thông tin xác thực cục bộ hoặc cookie đã bị đánh cắp
· Khoảng cách vài ngày từ khi đổi liên kết đến khi rút tiền, thời gian “im lặng” của kiểm soát rủi ro chưa kích hoạt chặn
Khuyến nghị tự kiểm tra: thường xuyên đổi mật khẩu, bật danh sách trắng rút tiền và thiết lập thời gian nhận chậm, kiểm tra thiết bị được ủy quyền và API Key, cẩn thận với các liên kết lừa đảo và mã độc clipboard. Dù sàn giao dịch có vững chắc đến đâu, lớp phòng thủ cuối cùng cho khóa riêng và an toàn tài khoản vẫn luôn nằm trong tay bạn.
#Gate #交易所安全 #资产被盗