Bing

[第一美少女 @jheioff]

【10万美金公开悬赏Gate被盗案-内鬼线索】
我拿出10万美金用于悬赏能够真正推动案件突破的有效线索。

攻击者掌握了我的注册年份、注册地点、2019年唯一一次OTC交易等连我本人都记不清的信息。我有充分理由怀疑存在数据泄露、违规查询、后台权限滥用或相关人员对外提供资料。

现公开征集：
攻击者真实身份、资金流向、资料来源，以及与本案有关的后台查询、身份审核、活体认证、安全项重置、提现放行和内部沟通记录。

Gate现任、离职员工、合作服务商或其他知情人士均可提供。线索将由律师及警方核实，根据对案件突破、锁定嫌疑人和追回资金的实际贡献分级奖励，最高10万美金。

Gate已经不敢回应我的推文 @Han_Gate @Gate_zh @Gate
但事实不会因为沉默而消失

[Bing @BingSuprem]

@Murphychen888 其它用户看到的就是，钱放在GATE，假资料也有可能通过审核，而且还要和交易扯皮，还要官方认证才赔(具体到底什么样的才算官方认证还不好说)，对交易所的信任危机由此开始，本能就是提币跑路。

[Bing @BingSuprem]

@jheioff 170万u你怎么敢那么放心放在一个交易所的，被盗了维权真是难上难啊，兄弟加油！

[第一美少女 @jheioff]

170 万 USDT 在 Gate 平台被盗——Gate 公关，请停止胡说八道，正面回答风控漏洞

1. 连最基本的法律常识都没有
案件已经正式刑事立案，Gate 还在影射“仙人跳”“监守自盗”。如果真是这样，事情反而简单了，警方依法调查、抓人即可，抓到的人最少坐牢 10 年起步。没有证据就不断抹黑受害用户，这不是公关，而是造谣式甩锅。

2.拿用户资料去“黑客社工库开盲盒”
一个管理着100亿美元级用户资产的平台，竟然拿用户资料去所谓“黑客社工数据库”查询。这已经涉嫌侵犯个人信息权益、触碰法律红线。

今天Gate可以随意“开盒”我的信息，明天就可能随意“开盒”任何一名用户的信息。这已经不是我个人的隐私问题，而是所有Gate用户共同面临的数据安全风险。更严重的是：Gate员工为什么能够随意调取、复制和使用用户资料？谁授权的？gate到底是想让警方抓用户还是抓黑客?gate到底有没有对用户资料的保护机制？

不得不怀疑：攻击者掌握的账户注册时间、注册地点及历史OTC记录，是否可能来自Gate内部？平台是否存在违规查询、泄露甚至倒卖用户资料的情况？是否存在“内鬼”配合的可能？

3. “看不清”的假材料，你们为什么敢审核通过？
警方让我辨认手持身份证，是正常的侦查程序，却被 Gate 公关说成“警方也辨认不清”，后来又改口说“身份证太小，看不清”。既然看不清，你们当初凭什么敢审核？而且还审核通过了？这不是自己打自己脸吗？

真实情况是，这份材料假得离谱：
* 证件地址我从未使用过，警方已对此制作笔录；
* 我办理过的身份证地址都带省份，该材料却连省份都没有；
* 就算身份证地址还能狡辩，说我以前可能办理过，但身份证号码的字体、大小和长度都明显短半截的异常，这种低级的 PS 痕迹，你们审核人员是集体看不见吗？如此虚假的材料都敢审核通过，现在还有脸说风控没有问题？
* 整份材料存在肉眼可见的低级 PS 痕迹。
连普通人一眼都能看出的假材料，Gate 风控却能放行。

4. 再次公开请 gate 对“手持身份证原始材料+活体人脸视频”去做权威鉴定？
我已咨询律师，Gate 完全可以将手持身份证原始材料和活体人脸视频交给具备资质的机构鉴定，也可以提交公安机关，由警方依法委托鉴定。但 Gate 始终不正面回答：到底什么时候鉴定？如果你们真认为材料真实、审核没有问题，那就立即送检，用鉴定结果说话。

一直回避，是不敢鉴定，还是已经知道鉴定结果？

5. 假材料不会永远藏得住
目前案件仍在侦查阶段，我已经看到并辨认了相关材料，但暂时无法取得。案件进入后续程序后，我将依法委托律师申请调阅。届时在合法合规、完成必要脱敏的前提下，我会让所有用户看看：这份被 Gate 审核通过的手持身份证，究竟假得多低级、多离谱。

6. Gate 的套路只有六个字：拖、赖、编、转移
账户刚被盗时，Gate 阴阳怪气地暗示用户“监守自盗”；后来赌我无法立案，反复催我报警，又声称掌握大量线索；正式立案后，又抛出支付宝、“仙人跳”和所谓“两倍赔偿”等话题。用户的事情，你们可以无限放大；平台自己的风控漏洞，你们就集体装瞎、闭口不谈。说到底，就是拖延、甩锅、编故事、转移视线。Gate，请不要再避重就轻。现在只需回答二个问题：

1，你们什么时候将攻击者提交的“手持身份证原始材料、活体人脸视频及完整审核记录”送交权威机构鉴定，或者完整提交警方？什么时候公开鉴定结论，给警方、用户和公众一个明确交代？

2，你们什么时候公开说明此次身份审核和提现风控究竟在哪些环节失效？目前已经完成哪些整改和系统升级？今后如何防止同类事件再次发生？

请不要再答非所问、转移视线。把材料送检，把漏洞说清，把责任扛起来
@Han_Gate @Gate_zh @Gate

[Bing @BingSuprem]

@Han_Gate 草台班子。已经通知周围的朋友提币不玩了

[Bing @BingSuprem]

@jheioff gate的风控很可能是出了问题，又不敢承认，验证视频不敢发，才会出现验证视频存储与否两种前后矛盾的说法，芝麻挺垃圾的，年前打新bob那次的处理感觉就很垃圾，简直是草台班子，有空的可以搜索一下bob打新的扯淡事儿

[第一美少女 @jheioff]

【Gate为什么始终不敢回应最核心的问题？】
1.为什么允许攻击者使用伪造手持身份证件资料、非本人活体视频通过身份审核、修改安全设置并完成提现？

我Gate账户原绑定的谷歌邮箱、手机短信和Google验证器均有效，且未泄露的情况下，攻击者仅仅使用伪造手持身份证件资料、非本人活体视频，以及跟你们平台并不绑定的闲置支付宝账号就能重置所有安全验证并转走170万USDT。

支付宝既不是Gate的必要验证手段，Gate也从未明确告知用户必须保证支付宝绝对安全。不能因为攻击者掌握了一个外部信息，就把账户被盗责任全部甩给用户。否则任何兴趣、经历或第三方账号信息泄露，都能被平台包装成风控失守的免责理由。

Gate反复炒作“个人信息泄露”，就是在故意绕开平台风控失守！

2.为什么gate不敢提供人脸识别的视频？
一方面，Gate此前明确称相关视频“已保存”，并声称已向警方提供全部资料；如今被要求出示，又改口称“因涉及生物信息无法保存”。实际上，警方只收到手持身份证人像照片，没有收到视频。

需要时称“已经保存”，被要求出示时又称“无法保存”，这是在回避关键证据、阻碍侦查。

3.Gate拿“长期不看告警通知”甩锅，逻辑完全站不住
我注册和使用平台时，Gate从未明确约定：用户必须每天查看邮件和告警，否则账户被盗、资金被转走，责任由用户承担。用户没有义务24小时盯着邮箱，更不可能因为几天没看邮件，就自动替平台承担身份审核失败和提现风控失效的后果。

用户没看邮件，不等于自动替平台承担风控失效的结果
@Han_Gate @Gate_zh @Gate

[DeFi小矿工 @DeFi8362]

不行了不行了
又发现gate前后矛盾的地方
7月8号没立案之前，Gate估计认为用户不可能报案成功，还说了人脸识别的视频已保存（还是低风险，与KYC人脸高度一致）

结果，到了7月31号的回复里，就变成“对于仅能在对比当下使用的活体原始生物信息因合规要求根本就不能保存，这就相当于是一把私钥，可以下次拿出来直接用于通过活体验证，我们平台有严格的使用规范，不是Gate想存就存的，请不要误解。。”

[川沐｜Trumoo🐮 @xiaomustock]

这个gate被盗170万美金现在比较明晰，
gate这波公关太抽象。
就是黑客没有掌握用户最新的谷歌验证也没掌握邮箱密码，也不知道手机验证码，
只是一直提交重置申请，
然后gate系统人脸不通过，
gate开始给人工手持审核，把假得不能再假的手持给通过了，
黑客借此重置了谷歌验证，重置了邮箱，
添加了白名单地址，
然后最后提笔到从未用过的地址又一次被gate系统拦截，
然后人工审核给依据一份黑客声称的支付宝录屏给通过了，
也就是说gate系统审核中的人脸识别，谷歌验证，邮箱验证全都没通过，gate人工全给黑客的假的不能再假的资料过了。

没立案之前gate嘲讽用户说是用户自己的人脸比对，已经保留了视频和照片。
立案后gate说是他们系统没有保存人脸识别的视频和照片，只给识别结果😂

也就是说全程从头到尾都人脸识别异常，不管是系统还是人工，但最终gate依据支付宝就觉得是本人给过了。
自己的安全项认证全都不信，gate信没有人脸信息的支付宝录屏？

gate是不是提前声明了支付宝能作为你gate账户资产安全项的审核依据？
那别人币安或者okx或者信用卡被盗是不是录个屏就能顺手盗你gate用户资产？因为看起来币安@binance 和 @okx 确实比gate安全点。就像支付宝在gate认知里比gate安全一样。

[DeFi小矿工 @DeFi8362]

突然发现个问题
在最开始7月8号两次（图1图2）回复中，Gate都说用户进行了活体人脸验证，以及他们的员工（图3）都在发推阴阳“原来现在的“盗号者”这么贴心的?帮你过了两遍活体人脸识别”

然而，到了最近7月31号的回复（图4）中
就变成了活体验证提示风险，无法自动通过

这是怎么回事呢😅

[Crypto_Painter @CryptoPainter]

Gate 这事确实有点奇怪了，想起来今天 Murphy 聊的那些关于公司的事，现在还在和受害者周旋本身就处于一种自我矛盾中…

如果一件事情给公司带来的伤害超过了这件事情本身，那么最佳应对方案是优先平息这件事情…

只有事情本身带来的负收益超过了这件事情导致的长期影响，才会硬扛到底…

所以逻辑上 Gate 目前的处境就是在默认承认两件事：

1. 我的安全系统确实有问题，如果我真的赔了，就说明我交易所确实不安全，带来的挤兑风险成本远比这170w的资金支出要高！

2. 我的财务状况不允许在当前这种情况下再支出170w美元，哪怕是先安抚好受害者，然后继续走法律程序也不行…

不论事实是哪种，都等于自己承认了有问题…

假设这名用户是自己取走的钱，没关系啊，第一时间先赔付，然后双方签订法律协议，等待警方介入后续查明真相，是交易所的问题，那就等于私下里赔了，是用户的问题，那直接法庭见，涉嫌欺诈就行……

站在交易所口碑与长期运营角度来说，每天与受害者用户高强度对线是最不可取的方案…

因此现在还在这么做的原因只能是上面的两种可能性之一…

[第一美少女 @jheioff]

1/10
170万美元在gete平台被盗-回答几个大家关心的问题：

第一，Gate账户原绑定的邮箱、手机短信和Google验证器均未泄露；
第二，常用支付宝未被盗，但有一个闲置的支付宝被登录且我不知情；
第三，Gate多次公开回应前后矛盾，欺骗公众，混淆事实；
第四，Gate在警方面前误导侦查，妨碍司法公正，藐视司法权威；
第五，攻击者为何掌握如此详细的账户信息（gate有内鬼）？
第六，Gate 声称配合警方，线索在哪里？

具体详情请看下面的线程（一共十条推文）：

[第一美少女 @jheioff]

170万USDT在Gate平台被盗——个人公开声明：

授权Gate将手持身份证材料及活体人脸视频送交权威鉴定，根据目前掌握的证据，我的身份证正反面、原邮箱、手机短信验证码及谷歌验证器均未被攻击者直接掌握。

整个事件的过程更像是：攻击者掌握了我的部分Gate账户资料，利用伪造的手持身份证材料和非本人活体认证绕过Gate审核，将原有安全项全部替换，最终控制账户并转走170万USDT。

警方让我辨认Gate提交的手持身份证材料后，我已经确认：
· 身份证不是我的；
· 证件地址完全错误，连最起码的【省份】都没有；
· 身份证号码字体、大小和长度明显异常；
· 照片中的人不是我；
· 整份材料存在明显的PS和伪造痕迹。
如此明显的假手持身份证材料和非本人活体认证，为什么能够通过Gate的风控审核？

攻击者正是利用伪造的手持身份证材料和非本人活体认证绕过Gate审核，将原有安全项全部替换，最终控制账户并转走170万USDT。

面对如此清楚的事实，Gate却仍然声称“平台没有责任”。请不要再睁眼说瞎话，也不要继续用前后矛盾、答非所问的回应混淆视听。请如实还原事件全过程，向警方、受害用户和公众交代真相。

Gate既然坚称平台审核和风控没有问题，并公开表示“如果属于平台责任，100%赔付”，那么我现在正式公开授权：
请Gate将攻击者提交的手持身份证原始材料、活体认证视频及完整审核记录，交由具备资质的独立司法鉴定机构进行鉴定，并公开鉴定结论及必要的脱敏证据。

Gate可以将相关材料发送至我的邮箱：[email protected]，由我本人委托权威机构进行鉴定。该邮箱同时面向社会收集本案的重要线索及其他关键信息。

如果鉴定结果证明手持身份证材料真实有效，或者活体视频中的人确实是我本人，我将不再向Gate追责，并公开向Gate道歉。

反之，如果鉴定确认手持身份证系伪造、活体认证并非本人，提现也不是本人操作，就足以证明攻击者利用虚假身份材料击穿了Gate的审核和风控体系。

我的资金存放在Gate平台，案发后我已报案，公安机关也已正式立案，现有证据足以证明相关提币并非本人操作。攻击者利用伪造的手持身份证材料和非本人活体人脸通过Gate审核，继而控制账户并转走资产。既然Gate坚持声称“平台没有责任”，那就请拿出证据，证明这两项认证材料真实有效、活体人脸确系本人，否则，Gate凭什么仅凭一句“平台没有责任”，就将全部损失推给受害用户？

表面上看，是我的账户遭到盗取；但从事件本质来看，是攻击者先利用假身份材料和非本人认证攻破了Gate的安全审核，随后才控制账户并转走资产,真正遭到攻击的，不只是我的个人账户，更是Gate平台的身份认证和资金安全体系。

请Gate不要搞错主次：查清真相、配合破案并承担应有责任，才是你们现在最应该做的事情。

[第一美少女 @jheioff]

今天，是Gate事件刑事立案后的第14天。

警方正式发函后，Gate先后以“文件格式不支持、压缩包可能存在病毒、怀疑报假警、材料不完整、要求视频验证”等理由反复推诿。警方逐项补充、全部配合后，Gate直到前几天才回复司法调证函。

警方让我辨认Gate提供的“手持身份证及纸条认证材料”是不是我本人。看到照片后，大家的第一反应是：这也太假了，明显PS的图片，如此明显的伪造资料，究竟是怎么通过审核的？@gate @Gate_zh

事实非常清楚：
第一，照片中的身份证根本不是我的身份证。身份证排版错误，登记地址与我的真实地址完全不符，甚至连地址开头的［省份］都没有。

第二，身份证号码明ps痕迹明显。正常身份证号码应延伸至头像右侧，但Gate提供的照片中，号码只到左肩位置，字体和长度均明显异常。

第三，照片中的人根本不是我。其外貌特征与我明显不符，连手部细节都能看出差异：对方拇指指甲没有月牙，而我本人拇指指甲一直有明显月牙。

然而，就是这样一张假身份证、一个非本人、配上一份漏洞百出的手持认证材料，竟然通过了Gate的安全审核，并被作为“用户本人验证通过”的依据。

Gate最大的问题，不只是攻击者提交了虚假资料，而是如此低级、明显的虚假资料，居然能够通过你们的风控审核！

更严重的是，Gate目前只向警方回复了部分材料，最关键的人脸活体验证视频至今仍未提供。此前你们口口声声表示“已经掌握关键线索”“将全力配合”，可真正刑事立案、警方正式调证后，交出的却是如此离谱的材料，核心证据仍然缺失。Gate现在拿出一点边角材料，再不断声称“正在配合”，本质上就是在拖延时间。

表面上看，是我的账户遭到盗取；但从整个过程来看，真正被攻击者击穿的，是Gate自身的身份审核和安全风控体系。攻击者仅凭假身份证、假手持资料和非本人人脸，就能重置账户安全验证并转走巨额资产，这已经不是单个用户的偶发损失，而是所有Gate用户都可能面临的系统性安全风险。

想想多可怕，辛苦多年积累的资产，可能只需要一张假身份证、一份假纸条和一段非本人的视频，就被他人轻易控制。你回来看到资产被转走时，Gate最终只需要用一句“系统验证通过”，就把全部责任推给用户。

Gate，你们内部真的应该立即自纠自查，而不是继续推诿和拖延。请立即成立专项调查组，安排真正专业、负责的人员，全程深入配合警方调查，完整提交活体人脸视频、审核记录、操作日志、设备信息及全部原始证据，尽快查清漏洞、锁定责任、还原事实，早日向警方、受害用户和公众交代真相。

如此低级、业余的审核结果，暴露出的究竟是个别审核人员失职，还是整个风控体系已经形同虚设？

一个管理着上100亿美元用户资产的交易平台，如果连“身份证是不是假的、照片里的人是不是本人”都无法识别，又凭什么让全球用户相信：自己的资产放在Gate是安全的？

请大家关注，转发，今天这是发生在我身上的事情，明天就可能发生在任何一名Gate用户身上，越想越气，越想越后怕

[Bing @BingSuprem]

@jheioff 这个事让我们看到韭菜是多么无助，用户钱丢了，你得运气好——能立案，立案以后你还得运气好——让警官各种神奇的配合，就这2点，在大陆，普通人就很难做到。更别说后面的赔付了。
芝麻就算是提供了资料，被盗的钱经过半个月也找不回来了，反正还有扯蛋的时候。
用户的钱丢了，平台根本不像是要赔偿的样子

[Bing @BingSuprem]

@jheioff 如果要核实，直接打属地派出所电话询问就可以确定真伪。
派出所办案人联系电话私人电话完全正常，邮箱后缀也没有谁会给整个.gov.cn的后缀，拿这个说事就是瞎扯蛋。

说到底就是，GATE的人脸通过到底是怎么通过的？
如果真是AI攻破了，就是交易所的责任。

交易所就算是后面提供了资料，也是继续扯皮...

[第一美少女 @jheioff]

直到今天的现在，我正式刑事立案后的第十天后，gate仍然没有向警方提供视频人脸资料和风控数据。

虚拟货币案件在国内报案、立案并不容易，但我坚持推动公安机关正式立案。立案前，Gate 曾多次表示已经调动资源、掌握关键线索，只要取得司法调证文书，就能推进
资产拦截、线索移交和人员锁定。真正取得立案决定书和司法调证函后，情况却完全不同

7月17日刚一立案，我立马询问gate需要公安提供的所有文件，特别强调要说清楚，然后gate核对了半天说了一句，把调函发邮箱就行了，我当时没想其他的，万万没想到后面gate真的拿调函做文章推诿

7月21号公安机关正式向 Gate 发送立案决定书、两名警官的证件材料、司法调证函及相关附件
1.gate先是说文字形式的内容他们格式不支持，要pdf版本，那行又发了pdf过去
2.然后说发过来的压缩包不行不能压缩，怕有病毒，那行又重新一个个导入附件发过去
3.之后怀疑我报假案，这边是假警察，我说这是刑事案件啊我敢搞假的？你要不要听听自己在说什么。gate要求视频核验警方身份，我专程赶到公安机关配合，Gate 却又表示当时只能语音、无法视频
4.最后又笼统表示“材料不完整”“存在证件过期”，却没有一次性列明缺失材料、过期证件、补正标准和办理时限

我就奇怪了，你们这么多事，我提前都问了要说清楚调函的细节，当时怎么不说这些呢？现在拿这些细枝末节来拖延推诿，倒是真用上了，gate对付用户的手段真是一浪接一浪啊！

截至目前，Gate 仍未向警方提供所要求的关键资料，立案前所称“掌握线索、全力配合”呢？@Gate_zh @Gate

我会继续依靠警方、律师、安全机构、链上追踪和公开监督寻找真相。我要的不是公关式安慰，而是Gate真正提供资料、解释风控、追踪资产并承担责任

即使退一万步说，如果用户仅因身份资料泄露，侵入者便能利用泄露的信息和AI合成技术，通过Gate的身份验证与风控，连续修改登录密码、更换绑定邮箱和Go0gle验证器、关闭手机验证码，最终完成大额提币;而平台事后又仅以一句“系统验证通过”把全部责任推给用户一一那么，这就不只是我个人的损失，而是所有交易所用户都可能面临的系统性安全风险

币圈用户通常注册少则数个、多则十几个交易所，个人身份资料被多平台收集，泄露风险客观存在。如果交易所把“资料验证通过”等同于“本人真实操作”，却无法识别资料冒用、AI合成和异常安全设置变更，那么任何将资产存放在交易所的人，都可能成为下一个受害者

今天发生在我身上的事情，明天也可能发生在任何一位交易所用户身上。恳请大家在核验事实的基础上持续关注、转发和监督，也请Gate停止推诿与拖延，以公开、专业、负责任的方式正面回应

[wangqiang843288 @wangqiang843288]

@Gate_zh @jheioff 芝麻用了很久，感觉也是骗子，bob就是活生生的例子

[链上飞 @jimkungrnshoni1]

@LumaoDoggie @Gate 这傻逼玩意收gate的钱了，作为交易所不管是不是人家自导自演，用户丢失那么大资金，你就报警啊，叫你公布人脸视频你又不给，你他妈收了多少gate的钱了，傻逼玩意儿

[第一美少女 @jheioff]

针对账户提款，所有安全验证步骤都执行，日志记录完整，
但只要分支的判断永远给true，验证再多都是假的，钱直接能提走。

流程合规不是正义！！！

资产丢失无条件理赔才能赢得信任，否则搞你却让你去找线索，平台也应该跟我一样去报案