Хакеры вывели $1,7 млн с аккаунта Gate с включенной 2FA
По словам пострадавшего инвестора, с его верифицированного аккаунта на бирже Gate вывели около $1,7 млн в USDT. На учетной записи клиента был включен весь арсенал защитных мер, в том числе привязка к номеру телефона, двухфакторная аутентификация и подтверждение через электронную почту. Несмотря на это, злоумышленники сумели обнулить его баланс. Обход систем безопасности Защитные барьеры платформы не смогли предотвратить смену ключевых параметров доступа. Пострадавший обнаружил пропажу не сразу, так как несколько дней не заходил в приложение. Когда он вернулся, на его iPhone 16 Pro и компьютере Mac не было стороннего софта, а облачная синхронизация кодов двухфакторной аутентификации от Google (Google Authenticator) была отключена. В процессе внутреннего расследования пользователь обнаружил в почтовом ящике уведомления от 4 июля о сбросе пароля и изменении настроек безопасности. На следующий день система зафиксировала запрос на смену основного электронного адреса. Согласно регламенту службы поддержки Gate, для подобных действий владелец аккаунта должен сфотографироваться с паспортом в руках либо сделать запись экрана. Пострадавший подчеркнул, что не передавал третьим лицам личные файлы, СМС-коды или видеозаписи. В официальном ответе биржа Gate сослалась на то, что злоумышленники успешно прошли живую биометрическую проверку и предоставили архивную видеозапись платежей пользователя в стороннем софте от 2019 года. Клиент отрицает свое участие в этих процедурах. По его мнению, хакеры могли провернуть это с помощью