第一美少女 (@jheioff)

170 万 USDT 在 Gate 平台被盗——Gate 公关，请停止胡说八道，正面回答风控漏洞 1. 连最基本的法律常识都没有 案件已经正式刑事立案，Gate 还在影射“仙人跳”“监守自盗”。如果真是这样，事情反而简单了，警方依法调查、抓人即可，抓到的人最少坐牢 10 年起步。没有证据就不断抹黑受害用户，这不是公关，而是造谣式甩锅。 2.拿用户资料去“黑客社工库开盲盒” 一个管理着100亿美元级用户资产的平台，竟然拿用户资料去所谓“黑客社工数据库”查询。这已经涉嫌侵犯个人信息权益、触碰法律红线。 今天Gate可以随意“开盒”我的信息，明天就可能随意“开盒”任何一名用户的信息。这已经不是我个人的隐私问题，而是所有Gate用户共同面临的数据安全风险。更严重的是：Gate员工为什么能够随意调取、复制和使用用户资料？谁授权的？gate到底是想让警方抓用户还是抓黑客?gate到底有没有对用户资料的保护机制？ 不得不怀疑：攻击者掌握的账户注册时间、注册地点及历史OTC记录，是否可能来自Gate内部？平台是否存在违规查询、泄露甚至倒卖用户资料的情况？是否存在“内鬼”配合的可能？ 3. “看不清”的假材料，你们为什么敢审核通过？ 警方让我辨认手持身份证，是正常的侦查程序，却被 Gate 公关说成“警方也辨认不清”，后来又改口说“身份证太小，看不清”。既然看不清，你们当初凭什么敢审核？而且还审核通过了？这不是自己打自己脸吗？ 真实情况是，这份材料假得离谱： * 证件地址我从未使用过，警方已对此制作笔录； * 我办理过的身份证地址都带省份，该材料却连省份都没有； * 就算身份证地址还能狡辩，说我以前可能办理过，但身份证号码的字体、大小和长度都明显短半截的异常，这种低级的 PS 痕迹，你们审核人员是集体看不见吗？如此虚假的材料都敢审核通过，现在还有脸说风控没有问题？ * 整份材料存在肉眼可见的低级 PS 痕迹。 连普通人一眼都能看出的假材料，Gate 风控却能放行。 4. 再次公开请 gate 对“手持身份证原始材料+活体人脸视频”去做权威鉴定？ 我已咨询律师，Gate 完全可以将手持身份证原始材料和活体人脸视频交给具备资质的机构鉴定，也可以提交公安机关，由警方依法委托鉴定。但 Gate 始终不正面回答：到底什么时候鉴定？如果你们真认为材料真实、审核没有问题，那就立即送检，用鉴定结果说话。 一直回避，是不敢鉴定，还是已经知道鉴定结果？ 5. 假材料不会永远藏得住 目前案件仍在侦查阶段，我已经看到并辨认了相关材料，但暂时无法取得。案件进入后续程序后，我将依法委托律师申请调阅。届时在合法合规、完成必要脱敏的前提下，我会让所有用户看看：这份被 Gate 审核通过的手持身份证，究竟假得多低级、多离谱。 6. Gate 的套路只有六个字：拖、赖、编、转移 账户刚被盗时，Gate 阴阳怪气地暗示用户“监守自盗”；后来赌我无法立案，反复催我报警，又声称掌握大量线索；正式立案后，又抛出支付宝、“仙人跳”和所谓“两倍赔偿”等话题。用户的事情，你们可以无限放大；平台自己的风控漏洞，你们就集体装瞎、闭口不谈。说到底，就是拖延、甩锅、编故事、转移视线。Gate，请不要再避重就轻。现在只需回答二个问题： 1，你们什么时候将攻击者提交的“手持身份证原始材料、活体人脸视频及完整审核记录”送交权威机构鉴定，或者完整提交警方？什么时候公开鉴定结论，给警方、用户和公众一个明确交代？ 2，你们什么时候公开说明此次身份审核和提现风控究竟在哪些环节失效？目前已经完成哪些整改和系统升级？今后如何防止同类事件再次发生？ 请不要再答非所问、转移视线。把材料送检，把漏洞说清，把责任扛起来 @Han_Gate @Gate_zh @Gate

今天，是Gate事件刑事立案后的第14天。 警方正式发函后，Gate先后以“文件格式不支持、压缩包可能存在病毒、怀疑报假警、材料不完整、要求视频验证”等理由反复推诿。警方逐项补充、全部配合后，Gate直到前几天才回复司法调证函。 警方让我辨认Gate提供的“手持身份证及纸条认证材料”是不是我本人。看到照片后，大家的第一反应是：这也太假了，明显PS的图片，如此明显的伪造资料，究竟是怎么通过审核的？@gate @Gate_zh 事实非常清楚： 第一，照片中的身份证根本不是我的身份证。身份证排版错误，登记地址与我的真实地址完全不符，甚至连地址开头的［省份］都没有。 第二，身份证号码明ps痕迹明显。正常身份证号码应延伸至头像右侧，但Gate提供的照片中，号码只到左肩位置，字体和长度均明显异常。 第三，照片中的人根本不是我。其外貌特征与我明显不符，连手部细节都能看出差异：对方拇指指甲没有月牙，而我本人拇指指甲一直有明显月牙。 然而，就是这样一张假身份证、一个非本人、配上一份漏洞百出的手持认证材料，竟然通过了Gate的安全审核，并被作为“用户本人验证通过”的依据。 Gate最大的问题，不只是攻击者提交了虚假资料，而是如此低级、明显的虚假资料，居然能够通过你们的风控审核！ 更严重的是，Gate目前只向警方回复了部分材料，最关键的人脸活体验证视频至今仍未提供。此前你们口口声声表示“已经掌握关键线索”“将全力配合”，可真正刑事立案、警方正式调证后，交出的却是如此离谱的材料，核心证据仍然缺失。Gate现在拿出一点边角材料，再不断声称“正在配合”，本质上就是在拖延时间。 表面上看，是我的账户遭到盗取；但从整个过程来看，真正被攻击者击穿的，是Gate自身的身份审核和安全风控体系。攻击者仅凭假身份证、假手持资料和非本人人脸，就能重置账户安全验证并转走巨额资产，这已经不是单个用户的偶发损失，而是所有Gate用户都可能面临的系统性安全风险。 想想多可怕，辛苦多年积累的资产，可能只需要一张假身份证、一份假纸条和一段非本人的视频，就被他人轻易控制。你回来看到资产被转走时，Gate最终只需要用一句“系统验证通过”，就把全部责任推给用户。 Gate，你们内部真的应该立即自纠自查，而不是继续推诿和拖延。请立即成立专项调查组，安排真正专业、负责的人员，全程深入配合警方调查，完整提交活体人脸视频、审核记录、操作日志、设备信息及全部原始证据，尽快查清漏洞、锁定责任、还原事实，早日向警方、受害用户和公众交代真相。 如此低级、业余的审核结果，暴露出的究竟是个别审核人员失职，还是整个风控体系已经形同虚设？ 一个管理着上100亿美元用户资产的交易平台，如果连“身份证是不是假的、照片里的人是不是本人”都无法识别，又凭什么让全球用户相信：自己的资产放在Gate是安全的？ 请大家关注，转发，今天这是发生在我身上的事情，明天就可能发生在任何一名Gate用户身上，越想越气，越想越后怕

直到今天的现在，我正式刑事立案后的第十天后，gate仍然没有向警方提供视频人脸资料和风控数据。 虚拟货币案件在国内报案、立案并不容易，但我坚持推动公安机关正式立案。立案前，Gate 曾多次表示已经调动资源、掌握关键线索，只要取得司法调证文书，就能推进 资产拦截、线索移交和人员锁定。真正取得立案决定书和司法调证函后，情况却完全不同 7月17日刚一立案，我立马询问gate需要公安提供的所有文件，特别强调要说清楚，然后gate核对了半天说了一句，把调函发邮箱就行了，我当时没想其他的，万万没想到后面gate真的拿调函做文章推诿 7月21号公安机关正式向 Gate 发送立案决定书、两名警官的证件材料、司法调证函及相关附件 1.gate先是说文字形式的内容他们格式不支持，要pdf版本，那行又发了pdf过去 2.然后说发过来的压缩包不行不能压缩，怕有病毒，那行又重新一个个导入附件发过去 3.之后怀疑我报假案，这边是假警察，我说这是刑事案件啊我敢搞假的？你要不要听听自己在说什么。gate要求视频核验警方身份，我专程赶到公安机关配合，Gate 却又表示当时只能语音、无法视频 4.最后又笼统表示“材料不完整”“存在证件过期”，却没有一次性列明缺失材料、过期证件、补正标准和办理时限 我就奇怪了，你们这么多事，我提前都问了要说清楚调函的细节，当时怎么不说这些呢？现在拿这些细枝末节来拖延推诿，倒是真用上了，gate对付用户的手段真是一浪接一浪啊！ 截至目前，Gate 仍未向警方提供所要求的关键资料，立案前所称“掌握线索、全力配合”呢？@Gate_zh @Gate 我会继续依靠警方、律师、安全机构、链上追踪和公开监督寻找真相。我要的不是公关式安慰，而是Gate真正提供资料、解释风控、追踪资产并承担责任 即使退一万步说，如果用户仅因身份资料泄露，侵入者便能利用泄露的信息和AI合成技术，通过Gate的身份验证与风控，连续修改登录密码、更换绑定邮箱和Go0gle验证器、关闭手机验证码，最终完成大额提币;而平台事后又仅以一句“系统验证通过”把全部责任推给用户一一那么，这就不只是我个人的损失，而是所有交易所用户都可能面临的系统性安全风险 币圈用户通常注册少则数个、多则十几个交易所，个人身份资料被多平台收集，泄露风险客观存在。如果交易所把“资料验证通过”等同于“本人真实操作”，却无法识别资料冒用、AI合成和异常安全设置变更，那么任何将资产存放在交易所的人，都可能成为下一个受害者 今天发生在我身上的事情，明天也可能发生在任何一位交易所用户身上。恳请大家在核验事实的基础上持续关注、转发和监督，也请Gate停止推诿与拖延，以公开、专业、负责任的方式正面回应

Gate 马上就要“赢”了。 不是赢在证据，不是赢在真相，也不是赢在风控没有问题。 而是赢在拖时间。 拖到大家的注意力过去，拖到热度下降，拖到受害者精疲力尽，拖到一个被盗 170 万美元的人，一边承受损失，一边自己整理证据、报警、联系 Tether、联系律师、公开隐私家庭视频自证清白。 他们把自己从直接责任者，包装成“协助者”。 他们不谈平台风控是否失效，只强调“用户没及时联系”。 我想把我的经历留在这里： 如果你把交易所当钱包，等真正出事时，你可能会发现，平台最擅长的不是保护你，而是让你自己证明自己不是骗子、不是黑客、不是活该。 Gate 可以继续拖。 但我也会继续公开。 这不是一条维权推文。 这是一个真实案例： 一个九年老用户，把 170 万美元放在平台，平台安全流程出事后，最后由用户自己承担全部代价。 各位自己判断，自己的脚应该往哪里走。

Gate 这份说明我逐条回应： 第一，关于 2026-07-04 所谓“短信验证码、邮箱验证码、人脸验证全部通过”。 我今天下午翻记录，确实找到了 Gate 发出的短信和邮箱验证码，但我本人从未把验证码提供给任何人，也没有授权任何人操作。 更关键的是，Gate 现在声称“活体人脸验证通过”。这点极其异常：我本人有没有做过人脸验证，我自己最清楚。我没有做过这次安全项重置的人脸验证。 请 Gate 公开说明： 这次活体人脸验证的具体时间、设备、IP、User-Agent、活体检测结果、审核方式、审核人员/系统记录，以及是否保存了视频或照片证据。 第二，关于 2026-07-05 所谓“用户要求解绑手机”。 我本人没有要求解绑手机，也没有收到任何解绑手机相关验证码。Gate 又说进行了人脸活体验证，并且通过了。 我再次明确：我没有做过这次人脸验证。 Gate 还提到“用户提供了 2019 年多笔订单的某软件付款录屏记录”。请问： “某软件付款录屏记录”到底是什么软件？ 这个录屏从哪里来？ 由谁提交？ 提交设备和 IP 是什么？ 它和 Gate 账户实名本人有什么直接关系？ 为什么可以作为解绑我手机号的依据？ 第三，关于 2026-07-06 修改登录密码、资金密码、重新设置 Google 验证。 Gate 说每次都验证了邮箱验证码和资金密码。问题是：我的邮箱在此前已经被更换，我本人并不知道邮箱被改。 如果邮箱已经被攻击者控制，再用“邮箱验证码”证明是本人操作，本身就不成立。 资金密码又是如何被验证通过的？请 Gate 提供完整验证日志。 第四，关于 2026-07-07 所谓“本人历史老设备 Mac Web 端，通过旧 passkey 登录”。 我本人只有一台 Mac Studio 和一台 MacBook Air，这两台设备都在我家里，且事发时我人在家工作，两台 Mac 都没有离开我的视线，不存在被盗用。 请 Gate 公开说明这个所谓“历史老设备”的设备指纹、浏览器指纹、IP、地理位置、登录时间、passkey 绑定记录和完整操作链路。 第五，Gate 安全日志里更换邮箱、取消 Google 验证等关键操作显示的 IP 是 10.0.10.9。 10.0.10.9 是内网私有 IP，不是真实公网来源 IP。 请 Gate 提供真实公网 IP、X-Forwarded-For、设备指纹、User-Agent、风控审核记录，而不是用内网 IP 回避关键问题。 我的核心事实很简单： 我设置了手机验证、Google 验证、邮箱验证。 我没有向任何人提供验证码。 我没有提供视频、手持身份证、登录录屏。 我没有做人脸验证。 我没有申请更换邮箱、解绑手机、取消 Google 验证。 我本人设备一直在我身边。 但我的账户仍然被重置安全项、修改密码、重新绑定 Google 验证，并最终被提走约 170 万美元资产。 Gate 现在把所有关键环节都说成“用户本人通过验证”，但没有解释最重要的问题： 如果这一切真是本人操作，请拿出完整证据链。 如果不是本人操作，请说明为什么 Gate 的人脸、短信、邮箱、安全项重置、客服审核全部被绕过。 请 Gate 停止把责任推给受害者，公开完整后台记录，冻结相关地址，并给出明确处理方案。 我高度怀疑 Gate 的人脸验证或人工审核流程被伪造资料绕过。

隔了几天没看gate，今天一看我人懵逼了，头皮凉了，我的 Gate 账户被盗，约 170 万美元资产被提空。 我本人实名账户，已设置手机验证、Google Authenticator、邮箱验证；期间我的手机没有收到任何短信验证码，我也从未向任何人提供视频、手持身份证照片或登录录屏。 但我邮箱里显示 7 月 4 日出现“重置登录密码邮箱验证”“重置安全项-补充资料”，7 月 5 日出现“账户邮箱更换提醒”。Gate 客服也确认：更换安全项通常需要实名本人提供手持照片或登录屏幕。另外我没有开api和api提现权限。 请 Gate 立即说明：是谁提交了这些资料？为何在我未收到短信、未提供视频/手持身份证/录屏的情况下，安全项和邮箱可以被重置？请立刻冻结相关链上地址、公开处理进展并给出赔付方案。 下面是具体被盗链接