StepONE

韭菜一枚，安心种菜

[StepONE @StepONE6077]

@shirleyusy 你老公再次倒下

[StepONE @StepONE6077]

@Minghaw05 拉下

[StepONE @StepONE6077]

@shirleyusy 要命了，看博主推荐但没买

[第一美少女 @jheioff]

今天是Gate事件刑事立案后的第21天 @Gate_zh @Gate
是韩林派出律师全程线下介入的第5天 @Han_Gate
警方仍然没有收到手持身份证的视频和人脸识别的视频
警方仍然没有收到后台完整操作日志及关键风控数据

Gate一直对外高喊“全力配合警方”“负责到底”，但从目前的实际行动来看，所谓配合却始终像挤牙膏一样：警方要一份，给一点；追问一次，再补一点；真正决定破案的关键材料却迟迟不完整提交。

“全力配合”不是一句公关口号，也不是反复发声明、画一张“340万美元双倍赔偿”吃不到的大饼：
1.刑事公诉走不通：gate不配合提供资料，黑客身份无法锁定，就难以移送检察院起诉，更谈不上通过刑事判决认定Gate责任。
2.民事诉讼同样现实性极低：还要受Gate用户协议约定的境外管辖、漫长诉讼周期和高额维权成本限制。
3.也就是说，“等官方认定责任再双倍赔偿”听起来很漂亮，但现实中能够完成这个“官方认定”的路径本身就几乎走不通。

立案前，Gate一再表示“已经掌握很多线索”“万事俱备，只等立案和司法调函”，甚至不断催促尽快拿到调函，声称一旦取得就能马上推进调查。现在立案了，调函也正式发了，结果呢？此前口中的“大量线索”至今不知所踪。

另外，我重新查了Gate自己的公开材料，越来越荒唐。
7月8日，Gate官推明确写着：“相关视频已经保存。”
7月11日，Gate官方公告又称：“系统留有完整记录”，并宣称拥有成熟的权限管控、数据防泄漏体系和访问日志，可以随时回溯。
更讽刺的是，Gate自己的隐私政策明确写着会收集、存储用于身份验证的面部图像或视频录像，并按照业务及法律监管需要保留。

一个天天宣传“完整风控、完整日志、审核流程可随时回溯”的交易所，在170万USDT被盗的刑事案件中，却迟迟拿不出决定审核责任的关键视频和完整后台记录。

不要再用“无法保存”“材料不完整”等理由回避。既然你们声称系统留有完整记录、所有操作均可追溯，那就把完整记录交出来，让证据说话。如果拿不出，那就承认自己的责任。

我再次要求Gate：立即向警方完整提交攻击者手持身份证原始视频、活体人脸识别视频、全部后台操作日志、人工审核记录及风控数据。

[第一美少女 @jheioff]

1/10
170万美元在gete平台被盗-回答几个大家关心的问题：

第一，Gate账户原绑定的邮箱、手机短信和Google验证器均未泄露；
第二，常用支付宝未被盗，但有一个闲置的支付宝被登录且我不知情；
第三，Gate多次公开回应前后矛盾，欺骗公众，混淆事实；
第四，Gate在警方面前误导侦查，妨碍司法公正，藐视司法权威；
第五，攻击者为何掌握如此详细的账户信息（gate有内鬼）？
第六，Gate 声称配合警方，线索在哪里？

具体详情请看下面的线程（一共十条推文）：

[第一美少女 @jheioff]

170万USDT在Gate平台被盗——个人公开声明：

授权Gate将手持身份证材料及活体人脸视频送交权威鉴定，根据目前掌握的证据，我的身份证正反面、原邮箱、手机短信验证码及谷歌验证器均未被攻击者直接掌握。

整个事件的过程更像是：攻击者掌握了我的部分Gate账户资料，利用伪造的手持身份证材料和非本人活体认证绕过Gate审核，将原有安全项全部替换，最终控制账户并转走170万USDT。

警方让我辨认Gate提交的手持身份证材料后，我已经确认：
· 身份证不是我的；
· 证件地址完全错误，连最起码的【省份】都没有；
· 身份证号码字体、大小和长度明显异常；
· 照片中的人不是我；
· 整份材料存在明显的PS和伪造痕迹。
如此明显的假手持身份证材料和非本人活体认证，为什么能够通过Gate的风控审核？

攻击者正是利用伪造的手持身份证材料和非本人活体认证绕过Gate审核，将原有安全项全部替换，最终控制账户并转走170万USDT。

面对如此清楚的事实，Gate却仍然声称“平台没有责任”。请不要再睁眼说瞎话，也不要继续用前后矛盾、答非所问的回应混淆视听。请如实还原事件全过程，向警方、受害用户和公众交代真相。

Gate既然坚称平台审核和风控没有问题，并公开表示“如果属于平台责任，100%赔付”，那么我现在正式公开授权：
请Gate将攻击者提交的手持身份证原始材料、活体认证视频及完整审核记录，交由具备资质的独立司法鉴定机构进行鉴定，并公开鉴定结论及必要的脱敏证据。

Gate可以将相关材料发送至我的邮箱：[email protected]，由我本人委托权威机构进行鉴定。该邮箱同时面向社会收集本案的重要线索及其他关键信息。

如果鉴定结果证明手持身份证材料真实有效，或者活体视频中的人确实是我本人，我将不再向Gate追责，并公开向Gate道歉。

反之，如果鉴定确认手持身份证系伪造、活体认证并非本人，提现也不是本人操作，就足以证明攻击者利用虚假身份材料击穿了Gate的审核和风控体系。

我的资金存放在Gate平台，案发后我已报案，公安机关也已正式立案，现有证据足以证明相关提币并非本人操作。攻击者利用伪造的手持身份证材料和非本人活体人脸通过Gate审核，继而控制账户并转走资产。既然Gate坚持声称“平台没有责任”，那就请拿出证据，证明这两项认证材料真实有效、活体人脸确系本人，否则，Gate凭什么仅凭一句“平台没有责任”，就将全部损失推给受害用户？

表面上看，是我的账户遭到盗取；但从事件本质来看，是攻击者先利用假身份材料和非本人认证攻破了Gate的安全审核，随后才控制账户并转走资产,真正遭到攻击的，不只是我的个人账户，更是Gate平台的身份认证和资金安全体系。

请Gate不要搞错主次：查清真相、配合破案并承担应有责任，才是你们现在最应该做的事情。

[第一美少女 @jheioff]

今天，是Gate事件刑事立案后的第14天。

警方正式发函后，Gate先后以“文件格式不支持、压缩包可能存在病毒、怀疑报假警、材料不完整、要求视频验证”等理由反复推诿。警方逐项补充、全部配合后，Gate直到前几天才回复司法调证函。

警方让我辨认Gate提供的“手持身份证及纸条认证材料”是不是我本人。看到照片后，大家的第一反应是：这也太假了，明显PS的图片，如此明显的伪造资料，究竟是怎么通过审核的？@gate @Gate_zh

事实非常清楚：
第一，照片中的身份证根本不是我的身份证。身份证排版错误，登记地址与我的真实地址完全不符，甚至连地址开头的［省份］都没有。

第二，身份证号码明ps痕迹明显。正常身份证号码应延伸至头像右侧，但Gate提供的照片中，号码只到左肩位置，字体和长度均明显异常。

第三，照片中的人根本不是我。其外貌特征与我明显不符，连手部细节都能看出差异：对方拇指指甲没有月牙，而我本人拇指指甲一直有明显月牙。

然而，就是这样一张假身份证、一个非本人、配上一份漏洞百出的手持认证材料，竟然通过了Gate的安全审核，并被作为“用户本人验证通过”的依据。

Gate最大的问题，不只是攻击者提交了虚假资料，而是如此低级、明显的虚假资料，居然能够通过你们的风控审核！

更严重的是，Gate目前只向警方回复了部分材料，最关键的人脸活体验证视频至今仍未提供。此前你们口口声声表示“已经掌握关键线索”“将全力配合”，可真正刑事立案、警方正式调证后，交出的却是如此离谱的材料，核心证据仍然缺失。Gate现在拿出一点边角材料，再不断声称“正在配合”，本质上就是在拖延时间。

表面上看，是我的账户遭到盗取；但从整个过程来看，真正被攻击者击穿的，是Gate自身的身份审核和安全风控体系。攻击者仅凭假身份证、假手持资料和非本人人脸，就能重置账户安全验证并转走巨额资产，这已经不是单个用户的偶发损失，而是所有Gate用户都可能面临的系统性安全风险。

想想多可怕，辛苦多年积累的资产，可能只需要一张假身份证、一份假纸条和一段非本人的视频，就被他人轻易控制。你回来看到资产被转走时，Gate最终只需要用一句“系统验证通过”，就把全部责任推给用户。

Gate，你们内部真的应该立即自纠自查，而不是继续推诿和拖延。请立即成立专项调查组，安排真正专业、负责的人员，全程深入配合警方调查，完整提交活体人脸视频、审核记录、操作日志、设备信息及全部原始证据，尽快查清漏洞、锁定责任、还原事实，早日向警方、受害用户和公众交代真相。

如此低级、业余的审核结果，暴露出的究竟是个别审核人员失职，还是整个风控体系已经形同虚设？

一个管理着上100亿美元用户资产的交易平台，如果连“身份证是不是假的、照片里的人是不是本人”都无法识别，又凭什么让全球用户相信：自己的资产放在Gate是安全的？

请大家关注，转发，今天这是发生在我身上的事情，明天就可能发生在任何一名Gate用户身上，越想越气，越想越后怕

[第一美少女 @jheioff]

直到今天的现在，我正式刑事立案后的第十天后，gate仍然没有向警方提供视频人脸资料和风控数据。

虚拟货币案件在国内报案、立案并不容易，但我坚持推动公安机关正式立案。立案前，Gate 曾多次表示已经调动资源、掌握关键线索，只要取得司法调证文书，就能推进
资产拦截、线索移交和人员锁定。真正取得立案决定书和司法调证函后，情况却完全不同

7月17日刚一立案，我立马询问gate需要公安提供的所有文件，特别强调要说清楚，然后gate核对了半天说了一句，把调函发邮箱就行了，我当时没想其他的，万万没想到后面gate真的拿调函做文章推诿

7月21号公安机关正式向 Gate 发送立案决定书、两名警官的证件材料、司法调证函及相关附件
1.gate先是说文字形式的内容他们格式不支持，要pdf版本，那行又发了pdf过去
2.然后说发过来的压缩包不行不能压缩，怕有病毒，那行又重新一个个导入附件发过去
3.之后怀疑我报假案，这边是假警察，我说这是刑事案件啊我敢搞假的？你要不要听听自己在说什么。gate要求视频核验警方身份，我专程赶到公安机关配合，Gate 却又表示当时只能语音、无法视频
4.最后又笼统表示“材料不完整”“存在证件过期”，却没有一次性列明缺失材料、过期证件、补正标准和办理时限

我就奇怪了，你们这么多事，我提前都问了要说清楚调函的细节，当时怎么不说这些呢？现在拿这些细枝末节来拖延推诿，倒是真用上了，gate对付用户的手段真是一浪接一浪啊！

截至目前，Gate 仍未向警方提供所要求的关键资料，立案前所称“掌握线索、全力配合”呢？@Gate_zh @Gate

我会继续依靠警方、律师、安全机构、链上追踪和公开监督寻找真相。我要的不是公关式安慰，而是Gate真正提供资料、解释风控、追踪资产并承担责任

即使退一万步说，如果用户仅因身份资料泄露，侵入者便能利用泄露的信息和AI合成技术，通过Gate的身份验证与风控，连续修改登录密码、更换绑定邮箱和Go0gle验证器、关闭手机验证码，最终完成大额提币;而平台事后又仅以一句“系统验证通过”把全部责任推给用户一一那么，这就不只是我个人的损失，而是所有交易所用户都可能面临的系统性安全风险

币圈用户通常注册少则数个、多则十几个交易所，个人身份资料被多平台收集，泄露风险客观存在。如果交易所把“资料验证通过”等同于“本人真实操作”，却无法识别资料冒用、AI合成和异常安全设置变更，那么任何将资产存放在交易所的人，都可能成为下一个受害者

今天发生在我身上的事情，明天也可能发生在任何一位交易所用户身上。恳请大家在核验事实的基础上持续关注、转发和监督，也请Gate停止推诿与拖延，以公开、专业、负责任的方式正面回应

[小塞 @EvanCrypto17]

如果让我说《清晰法案》通过后，最利好的还真是 ethereum:0x232ce3bd40fcd6f80f3d55a522d03f25df784ee2

加密货币如果被认定为商品，BTC、ETH、SOL 的投资逻辑依然没变，还是数字黄金和公链 gas

Defi 被 cftc 监管，不受 sec 骚扰，其实当下已经是了，aave、uni 都发布了被 sec 豁免或者和解的说明

RWA 上链，银行也能做，类似 Ondo、Sky 的业务，抵押发行代币、稳定币，要么合作，要么与 RWA 项目方抢生意

cftc 开启加密交易所和 Broker 注册，目前来看 hyperliquid 交易所暂时很难完成合规，因为 hype 毕竟在美国没有主体，但其下的各种 broker 和前端页面，还是很有机会，这对 HYPE 的利好有限

但 Ligher 不一样，Lighter 本身有 Elliot Technologies, Inc.这个美国本土公司，团队还透露正在申请 cftc 下的 dex 合规牌照，如果牌照下来，在《清晰法案》的框架下，Lighter 将会是第一家提供 Perp 的合规 DEX，在美国永续合约板块将与 Coinbase、Cryptocom、OKX 等 CEX 竞争。

类比一下就是：

Polymarket～～～hyperliquid
Kalshi～～～Lighter

那问题来了，如果《清晰法案》不通过怎么办？对此创始人 @vnovakovski 的回答是 —— 没事，我们的牌照和《清晰法案》关系有，但不大😂

[StepONE @StepONE6077]

@fly2_1M 老师，请教你下为什么说是陷阱呢

[第一美少女 @jheioff]

出事之后，我没有等来应有的帮助，却看到官方账号不断发布带有讽刺意味的回应。

哈哈哈哈！！！！
gate说他们大晚上在看笑话
官方把自己老用户被盗事件当做笑话看
而我就是那个笑话
我彻底死心，我已经没有力气再去反驳。

这几天，睡不着，一闭上眼，脑子里全是这件事。

Gate 的回应让我越来越难接受。

我的账户被更换邮箱、解绑手机号、重置安全项、取消并重新绑定 Google 验证、新增提币白名单，最终被提走约 170 万美元。

我已经公开了证据，包括同一时间段的视频，证明 Gate 所称的人脸识别时间，我一直抱着孩子玩耍，根本没有拿起手机做人脸识别。

但直到现在，Gate 依然没有正面回应这些矛盾。

他们不断强调：
流程正常。

却始终没有解释：
为什么我明确没有做人脸识别，却显示模型自动审核通过？
为什么邮箱、手机号、安全项、提币白名单可以连续被修改？
为什么整个过程中，没有任何 VIP 客服主动联系我确认异常风险？

相反，他们把讨论重点变成：

“你为什么没有及时联系平台？”

这让我很难接受。

我是因为信任 Gate，才把大额资产长期放在平台，而不是放在冷钱包。

平台出现如此严重的账户接管事件后，讨论的重点不应该首先是平台安全审核是否存在问题，而不是把责任推给受害者。

截至目前，我没有看到能够证明攻击者如何获得验证码、人脸验证如何完成的完整证据链。

我不会在没有证据的情况下断言原因，但我希望 Gate 能公开完整审核记录，让事实说话。

更让我难受的是，我作为 Gate 九年的老用户，从平台早期一路使用到今天，参与过 GT 生态和平台活动。

一边承受巨额资金损失，一边还要不断证明自己没有做过那些操作，这种感觉非常痛苦。

目前，我仍然在推进报警、证据保全、律师、Tether 冻结等工作。

虚拟货币案件的立案，比我想象中复杂

我会坚持把案件推进下去。

资金是否还能追回，现在没人能保证。

但至少，我希望把整个过程公开出来。

最终证明平台存在问题，却依然选择让用户独自承担全部损失，那我的经历就是一个真实案例。

每个人都可以根据这个案例，重新评估自己的资产应该放在哪里，以及应该承担怎样的平台风险。

我会继续更新案件进展，也希望最终能够得到一个基于事实和证据的结果。

我希望gate要对得起用户的信任

[StepONE @StepONE6077]

@woody168888 不会是那个灯神回来了？

[StepONE @StepONE6077]

@abyssofgambling 24小时跟炒币的说byebye

[StepONE @StepONE6077]

@3ethtomoon 这跌幅对币圈来说小意思

[StepONE @StepONE6077]

@DekuKing1 这文断得我可难受了

[StepONE @StepONE6077]

@shirleyusy 导师基金股票能算我一个吗