Khách hàng của Gate.io bị mất 1,7 triệu USD trong vụ rút tiền trái phép

Một khách hàng của Gate.io đã báo cáo về việc bị rút tiền trái phép trị giá 1,7 triệu USD (khoảng 2,6 tỷ won) trong tài sản tiền điện tử vào ngày 8. Người có ảnh hưởng trên X, 'jheioff', cho biết rằng dù đã bật xác thực bằng điện thoại, xác thực của Google và xác thực qua email trên tài khoản đã xác minh danh tính, tất cả tài sản vẫn bị rút đi mà không nhận được bất kỳ mã xác minh SMS nào trên điện thoại. Vụ việc diễn ra sau email đặt lại mật khẩu vào ngày 4 và thông báo thay đổi email tài khoản vào ngày 5, làm dấy lên lo ngại về quy trình bảo mật của sàn và cách phản hồi ban đầu.

Khách hàng báo cáo khoản rút trái phép 1,7 triệu USD

Người có ảnh hưởng trên X 'jheioff' tiết lộ vào ngày 8 rằng tài khoản Gate.io đã bị xâm nhập và toàn bộ tài sản trị giá 1,7 triệu USD (khoảng 2,6 tỷ won) đã bị rút đi. Khách hàng cho biết tài khoản đã được xác minh theo tên thật với xác thực bằng điện thoại, xác thực của Google và xác thực qua email đều được cấu hình, nhưng không nhận được bất kỳ mã xác minh SMS nào trên điện thoại. Khách hàng cho biết không có video hay ảnh ID nào được cung cấp cho bất kỳ ai.

Theo tài khoản của khách hàng, email xác minh đặt lại mật khẩu đăng nhập đã đến vào ngày 4, tiếp theo là thông báo thay đổi email tài khoản vào ngày 5, sau đó quỹ bị rút đi. Khách hàng yêu cầu Gate.io xác định người đã nộp các tài liệu này và thiết lập các biện pháp bồi thường.

Gate.io đưa ra phản hồi ban đầu và đối mặt với chỉ trích

Gate.io cho biết vào ngày 8 rằng, “Vụ việc này đang được điều tra khẩn cấp và có vẻ là trường hợp cá nhân, không có lỗ hổng bảo mật nào trong hệ thống.” Tuy nhiên, đã có chỉ trích đối với phản hồi ban đầu, khi việc đánh cắp tài sản đã được xác nhận và làm dấy lên lo ngại về mức độ tin cậy.

Sàn xin lỗi vì giao tiếp chưa thỏa đáng

Khi tranh cãi gia tăng, Gate.io đã đưa ra lời xin lỗi vào ngày 11. Sàn cho biết, “Thái độ của chúng tôi trong quy trình giao tiếp đối ngoại ban đầu là chưa phù hợp và chúng tôi đã không ưu tiên cảm xúc của người dùng.” Gate.io cũng cho biết, “Mặc dù trong cuộc điều tra ban đầu không xác định được rủi ro bảo mật của nền tảng, nhưng những tổn thất và lo lắng mà người dùng trải qua rõ ràng là có tồn tại.”

Gate.io nêu ra ba lý do cho việc giao tiếp ban đầu chưa thỏa đáng: mức độ đầy đủ và chính xác của thông tin mà người nộp đơn cung cấp để thay đổi cài đặt bảo mật là bất thường; khi yêu cầu thay đổi cài đặt bảo mật, email và tin nhắn văn bản đã được gửi đến khách hàng; và địa chỉ IP nằm cùng khu vực với các địa chỉ truy cập gần đây. Sàn giải thích rằng họ đang theo dõi lộ trình chuyển động của số tiền bị rò rỉ, hỗ trợ các yêu cầu đóng băng và báo cáo cảnh sát, đồng thời theo đuổi số tiền. Gate.io cho biết thêm, “Mặc dù vẫn còn có sự không chắc chắn, chúng tôi sẽ nỗ lực thu hồi quỹ của người dùng miễn là vẫn còn khả năng, dù là rất nhỏ.”

Câu hỏi thường gặp

Khách hàng của Gate.io đã bật những biện pháp bảo mật nào trước khi xảy ra rút tiền trái phép?

Khách hàng đã bật xác thực bằng điện thoại, xác thực của Google và xác thực qua email trên một tài khoản đã xác minh theo tên thật.

Gate.io đã nói gì trong lời xin lỗi vào ngày 11?

Gate.io thừa nhận thái độ của mình trong quy trình giao tiếp đối ngoại ban đầu là chưa phù hợp và cho biết họ đã không ưu tiên cảm xúc của người dùng, đồng thời xác nhận rằng những tổn thất và lo lắng mà người dùng trải qua rõ ràng là có tồn tại dù trong cuộc điều tra ban đầu không xác định được rủi ro bảo mật của nền tảng.