币圈资讯:Gate交易所用户170万U资产被提空 安全设置4天内接连被改,链上追踪指向新币担保

7月8日，Gate交易所用户“第一美少女”发文称，其完成实名认证的账户遭他人控制，价值约170万美元的数字资产被全部提走。 Gate随后公布后台操作记录，显示该账户从7月4日起连续修改手机、邮箱、谷歌验证器和多个密码，最终于7月7日完成5笔提现。7月11日，区块链安全公司Bitrace进一步追踪发现，被提走的资金分多笔汇入新币担保旗下Newpay的同一个用户地址。 此次被提走的资产包括约49.96枚ETH、746475枚HSK和1565982枚USDT，合计价值约170万美元。 7月4日：新设备申请重置手机和邮箱 按照Gate公布的后台记录，7月4日，涉事账户从一台新设备发起重置绑定手机号和邮箱的申请，操作过程中通过了活体人脸识别以及多重验证码验证。 涉事用户则表示，相关操作不是本人发起。该用户称，账户原本已经开启手机验证、谷歌验证器和邮箱验证，没有开放API提币权限，期间也没有收到相应的短信验证码。 7月5日：手机号被解绑，账户邮箱发生变化 7月5日，账户再次通过活体人脸验证，并提交了2019年的多笔历史交易记录，随后解绑原绑定手机号。 用户公布的邮箱记录显示，其在这段时间收到过重置安全设置及更换账户邮箱的相关邮件，但坚称没有申请解绑手机号、修改邮箱，也没有向他人提交人脸视频、登录录屏或相关验证材料。 7月6日：谷歌验证器和多个密码被修改 7月6日，该账户的谷歌验证器、登录密码和资金密码先后发生修改。 至此，账户原有的手机、邮箱、谷歌验证器和密码等多项安全设置，已在三天内陆续被更换，为随后转走资产创造了条件。Gate称，上述安全项变更均通过平台验证流程；用户则否认这些操作由本人完成。 7月7日：通过多重验证，5笔资产被提走 7月7日，涉事账户从一台被Gate标记为“历史设备”的设备登录，并多次通过活体人脸识别、谷歌验证码和资金密码验证，随后向新的链上地址完成5笔提现。 5笔提现共转出约49.96枚ETH、746475枚HSK和1565982枚USDT，总价值约170万美元。 Gate表示，安全设置修改后，平台曾启动24小时禁止提现保护；保护期结束后，相关提现申请通过多重验证，因此被系统放行。 7月8日：用户发现账户被提空，Gate否认系统遭攻击 7月8日，涉事用户在数日未查看Gate账户后发现资产已被提空，随后公开事件并向Gate客服反馈。 Gate回应称，此事属于单个用户账户事件，不是平台系统性风险，也没有发现网站安全漏洞。平台强调，安全项重置和5笔提现均留有后台操作记录，相关人脸识别、谷歌验证码及资金密码验证均显示通过。 涉事用户随后公布监控录像，称在Gate记录其完成人脸识别和安全项操作的对应时间，自己没有拿起手机，也没有进行相关验证。由此，事件的核心争议集中在：多次活体人脸验证及其他验证材料究竟由谁完成。 7月9日：Gate公布内部复盘结果 7月9日，Gate公布进一步内部复盘结果称，申请修改安全项的一方提交了账户邮箱、手机号、实名信息、平台交易流水以及支付宝录屏等材料，其中多项信息与涉事账户高度匹配。 Gate表示，未发现平台内部信息泄露或异常访问记录，并认为相关支付宝录屏只能由账户本人或能够进入其支付宝账户的人生成。平台同时称，已梳理涉案资金流向，并与Tether等第三方接洽，推进资产冻结和追偿。 7月11日：链上追踪指向新币担保旗下Newpay 7月11日，Bitrace公布链上调查结果称，相关资产从Gate提出后，被分成多笔转入同一个Newpay用户地址。 Bitrace称，Newpay是新币担保推出的加密支付工具，其前身是通过Telegram机器人运行、无需实名认证的Xinbi Wallet。该工具后来转为Xinbipay应用程序，最终改名为Newpay。 根据Bitrace的监测，与Newpay有关的实体自运营以来，累计接收资金已经超过16亿USDT。Bitrace将此次收款地址识别为新币担保旗下Newpay相关地址，并认为被提走的资金进入了其支付和资金处理渠道。 不过，链上追踪目前只能证明涉案资金流入了新币担保旗下Newpay地址，不能据此认定新币担保参与盗取账户、控制攻击者或策划此次事件。 目前能够确认的是，涉事账户的多项安全设置在7月4日至7月7日期间被连续更换，随后约170万美元资产通过5笔交易被转出，资金链上流向指向新币担保旗下Newpay。Gate坚持认为平台不存在系统漏洞和内部信息泄露，涉事用户则否认所有关键验证操作由本人完成。