Gate, son güvenlik olayına yanıt olarak, üçüncü bir tarafın müşterilerin dış bilgilerini yasa dışı yollarla elde ettiğini ve fon akışını ilk fırsatta düzenlediğini belirtti.
BlockBeats Haberi, 9 Temmuz - İnternette dolaşan "Gate'den 1,7 milyon çalındı" iddiasına ilişkin Gate, kapsamlı bir soruşturma raporu yayınladı. Rapora göre Gate, müşterilerden gelen geri bildirimleri aldıktan sonra derhal özel bir inceleme mekanizması başlatarak bu güvenlik olayındaki bağlantı iptal başvuru sürecinin tamamını geriye dönük olarak inceledi ve çapraz doğrulama yaptı. Tüm başvuru materyalleri tek tek incelendiğinde, başvuru sahibinin müşteri hesabıyla yüksek oranda eşleşen aşağıdaki kanıt belgelerini sunduğu tespit edildi. Bu durum, başvuru sahibinin yalnızca müşterinin hesap bilgilerine erişebildiğini değil, aynı zamanda harici kanallardan müşterinin kimlik bilgilerini, Alipay hesabını, işlem kayıtlarını ve ilgili cihaz işlem yetkilerini önceden edindiğini ve Alipay'in çoklu kimlik doğrulamasını başarıyla geçebildiğini gösteriyor.
Gate platformunun güvenlik bağlantı iptal inceleme mekanizması, "çok kanallı önceden bildirim + sistem risk kontrolü ön elemesi + insan kaynaklı çok katmanlı doğrulama + zaman koruması" olmak üzere dört aşamalı bir doğrulama sürecini sıkı bir şekilde uygulamaktadır. Platform, hiçbir zaman yalnızca tek bir materyale dayanarak herhangi bir güvenlik değişiklik başvurusunu onaylamamıştır ve onaylamayacaktır. Ayrıca platform, olgun bir yetki yönetimi ve veri sızıntısı önleme sistemine sahiptir. Başvuru sahibi, kişisel bilgilerini tamamen hatasız bir şekilde sunmuştur. Platformun daha önce bu bilgilere sahip olmaması, bu olayın kesinlikle platform kaynaklı bir sızıntı olmadığını göstermektedir.
Gate, olayın meydana gelmesinin ardından konuya en yüksek önceliği vermiş, tüm fon akışlarını ilk anda eksiksiz bir şekilde izlemiş ve güvenlik, uyum, hukuk, iş geliştirme gibi ekiplerle koordineli olarak mevcut kaynakları seferber ederek zincir üstü analiz, varlık takibi ve dondurma çalışmalarını yürütmüştür. Halihazırda Tether ve diğer ilgili üçüncü taraf kuruluşlarla temas halinde olup, fon dondurma işlemlerinin yasal ve operasyonel süreçlerini eş zamanlı olarak ilerletmektedir. Sürecin devamında diğer platformlarla koordinasyon sağlanması ve gerekli ek materyallerin talep üzerine sunulması gerekmektedir.
Bu incelemenin sonuçlarına dayanarak, bu olayın ortaya çıkardığı temel risk noktası şudur: Müşterinin harici kimlik bilgileri, Alipay hesabı ve cihaz yetkileri sızdırılmış ve üçüncü bir tarafça yasa dışı yollarla ele geçirilip kullanılmıştır.
