Nhìn qua timeline chính thức của Gate một chút, càng xem càng giống một cuộc tấn công “dao mổ chậm” (social engineering), hơn là việc nền tảng bị “đục thủng”.

Rà soát vài mốc then chốt:
· 7/4 Thiết bị mới bắt đầu quy trình đặt lại điện thoại + email, xác thực thông qua
· 7/5 Gỡ ràng buộc số điện thoại, xác minh lại bằng khuôn mặt + lịch sử giao dịch
· 7/6 Đặt lại Google Authenticator và mật khẩu, kiểm tra toàn bộ trong suốt quá trình
· 7/7 Kẻ tấn công đăng nhập bằng “thiết bị cũ + mật khẩu cũ”, chia nhiều đợt rút tiền về địa chỉ mới
· 7/8 Người dùng mới phát hiện bất thường và phản hồi cho bộ phận chăm sóc khách hàng

Phía Gate cho biết bước đầu đánh giá là trường hợp cá biệt, không có lỗ hổng hệ thống; có thể liên quan đến việc rò rỉ thông tin người dùng, còn chi tiết và kết quả điều tra sẽ được công bố.

Quan sát của tôi có ba điểm:
1. Từ lúc đổi/bound lại đến khi rút tiền cách nhau ba ngày, nhiều khả năng kẻ tấn công đã có đầy đủ thông tin định danh (giấy tờ, lịch sử đơn hàng thậm chí là dữ liệu khuôn mặt), nên mới dám vượt qua kiểm soát rủi ro suốt chặng;
2. “Thiết bị cũ + mật khẩu cũ” có thể trực tiếp đặt lệnh rút tiền, cho thấy cơ chế dấu vân thiết bị và danh sách địa chỉ được phép vẫn còn dư địa tối ưu trong tình huống cực đoan;
3. Việc người dùng phổ thông có thể làm thực ra rất đơn giản—bật danh sách trắng địa chỉ rút tiền + khóa số dư (lock), dùng email riêng, tắt SMS 2FA và chuyển sang khóa bảo mật phần cứng, đừng để ảnh mặt trước/sau CCCD và ảnh selfie lưu trong lịch sử chat.

Dù kết luận cuối cùng là gì, sự kiện này cũng nhắc một câu: ranh giới an toàn của CEX một nửa nằm ở nền tảng, và một nửa nằm trong tay bạn.

#Gate #交易所安全 #Tự quản (self-custody)