Gate、最近のセキュリティインシデントに関して対応：顧客の外部情報が流出、資金の流れを最優先で整理
Odaily星球日报讯 ネット上で広まった「Gateが170万を盗まれた」という事件について、Gateは完全な調査報告書を公開し、顧客からの連絡を受けた後、直ちに特別なレビューメカニズムを起動し、今回のセキュリティ項目のバインド解除申請プロセス全体を遡及し、相互検証を実施したことを明らかにした。すべての申請資料を項目ごとに精査した結果、申請者は顧客アカウントと高度に一致する以下の証明書類を提出しており、申請者が顧客のアカウント情報にアクセスできるだけでなく、外部チャネルを通じて顧客の実名情報、Alipayアカウント、取引記録、および対応するデバイスの操作権限を事前に入手し、Alipayの多要素認証を突破することに成功したことを示している。
Gateプラットフォームのセキュリティバインド解除審査メカニズムは、「複数チャネルによる事前通知＋システムリスク管理による一次スクリーニング＋人手による複数層の再確認＋時間による保護」という4重のチェックプロセスを厳格に実行しており、単一の資料のみでいかなるセキュリティ項目の変更申請を承認することは決してない。さらに、プラットフォームは成熟した権限制御とデータ漏洩防止システムを備えており、申請者は個人情報を完全かつ誤りなく提出した。これらの情報はプラットフォームが以前に保有していたものではなく、今回の事件がプラットフォームからの情報漏洩である可能性は全くない。
Gateは事件発生以来、最優先で対応し、直ちにすべての資金の流れを完全に整理し、セキュリティ、コンプライアンス、法務、ビジネスなどの各チームと連携し、利用可能なリソースを動員してオンチーン分析、資産追跡、および凍結作業に全力で取り組んでいる。現在、Tetherおよびその他の関連する第三者機関との連携を継続し、資金凍結に関する法的手続きと運用プロセスを並行して推進している。今後も各プラットフォームとの調整が必要であり、要求に応じて必要な資料を追加提出する予定である。
今回の調査結果に基づき、本事件で明らかになった核心的なリスクポイントは、顧客の外部における実名情報、Alipayアカウント、およびデバイスの権限が流出し、第三者がこれを不正に取得・利用した点にある。
