Gateは最近のセキュリティインシデントについて、第三者が顧客の外部情報を不正に取得したことを確認し、直ちに資金の流れを整理したと発表した。

BlockBeats ニュース、7月9日、ネット上で「Gateが170万ドル盗まれた」事件に関して、Gateは完全な調査報告書を発表し、顧客からのフィードバックを受けた後、直ちに特別なレビューメカニズムを起動し、今回のセキュリティ項目のバインド解除申請の全プロセスを遡及し、相互検証を行ったと述べた。すべての申請資料を一つ一つ確認し審査した結果、申請者が以下の顧客アカウントと高度に一致する証明書類を提出したことが確認され、申請者が顧客のアカウント情報にアクセスできるだけでなく、外部チャネルを通じて顧客の実名情報、Alipayアカウント、取引記録、対応するデバイス操作権限を事前に把握し、Alipayの多要素認証を通過できたことが示された。

Gateプラットフォームのセキュリティバインド解除審査メカニズムは、「複数チャネルによる事前通知＋システムリスク管理による一次スクリーニング＋人手による多層確認＋時間保護」の四重検証プロセスを厳格に実施しており、単一の資料のみでセキュリティ項目の変更申請を承認することは決してない。さらに、プラットフォームは成熟した権限管理とデータ漏洩防止システムを有しており、申請者は完全かつ正確に個人資料を提出した。これらの資料はプラットフォームが以前に保有しておらず、この事件がプラットフォームからの漏洩である可能性は全くない。

Gateは事件発生後、最優先で対応し、直ちにすべての資金の流れを完全に整理し、セキュリティ、コンプライアンス、法務、ビジネスなどのチームと連携し、利用可能なリソースを動員してチェーン上の分析と資産の追跡・凍結作業を全力で実施している。現在、Tetherおよびその他の関連する第三者機関と継続的に連携し、資金凍結の法的および運用プロセスを同時に進めている。今後も各プラットフォームとの調整処理を継続し、要求に応じて必要な資料を補充する必要がある。

今回の調査結論に基づき、本事件で露呈した核心的なリスクポイントは、顧客の外部実名情報、Alipayアカウント、デバイス権限が外部に漏洩し、第三者によって不正に取得・利用されたことにある。