1. 최근 gate 이용자가 계정을 해킹당해 약 200만 달러의 암호화폐를 탈취당한 일이 있었음
2. 범인은 피해자 계정의 보안 설정(이메일, 2FA 등)을 변경한 뒤, 계정에 있던 자산을 모두 출금
3. 논란이 커졋던 이유는 "gate가 계정 복구를 너무 쉽게 승인한 거 아님?" 에 대한 점이었음
4. 범인은 고객센터에 "휴대폰을 잃어버려서 보안 설정을 변경하고 싶다"는 식으로 요청했고 gate는 제출된 자료를 검토 뒤 보안설정을 변경해 주었고 범인은 피해자의 자산을 모두 빼감
5. Gate는 현재까지 플랫폼 자체가 해킹당했거나 내부 정보가 유출됐다는 증거는 발견되지 X
6. 공격자는 계정 이메일, 휴대폰 번호, 실명 정보, 거래 내역, 알리페이 기록 및 녹화 영상 등 매우 상세한 정보를 제출해 정상 사용자로 판단되었으며, 이메일·SMS 알림과 보안 대기 기간에도 별다른 이의 제기가 없어 계정 변경을 승인했다고 설명
7. 사건 발생 직후 전담 대응팀을 구성해 피해자와 함께 경찰 신고, 법률 지원, 온체인 자금 추적 등을 진행 중
현재 중요한 건 어떻게 범인이 그렇게 많은 개인정보를 확보했느냐인데
이메일 / 휴대폰 번호 / 실명 정보 / 거래내역/ 알리페이 기록/ 알리페이 녹화 영상 등 너무 많은 정보를 가지고 있었다고 함
제출된 영상도 게이트 내부에 저장되었던 영상 X
피해자의 내부 사정을 아는 사람인지 or 기기 해킹인지 or 다른 서비스의 유출인지 or gate의 본인 확인 절차 자체에 허점이 있는건지
아무것도 명확하게 밝혀지지 않은 소름돋는 이야기...
절대 SNS 계정과 본인 거래소 계정을 같은 걸로 하지 마........