KevinLee

Cybersecurity IR & Traceback Specialist. Covering Web3, cloud, mobile, web; digital forensics, attack attribution & emergency response services.

[KevinLee @kenvinlee5]

@TingHu888 不是一回事。

[KevinLee @kenvinlee5]

@jheioff 如果是自导自演的话，不清楚动机是啥。这个可以腾挪的空间就太大了。如果交易所那一侧可以被绕过，这一步如果结合自己的活体信息做一些视频进行活体绕过也是存在可能的，可以更能增加真实性。

[KevinLee @kenvinlee5]

@jheioff 如果是交易所内鬼，这个至少是审核组和技术组配合的，因为只有审核组改不了数据库状态信息。这个目前没有看到太多信息

[KevinLee @kenvinlee5]

@FLS_OTC 如果没有可疑黑客行为，可以让取证机构提取一份完整设备备份。看看有没有设备的攻击痕迹，然后拼出一份案发时间点前后，手机上App活跃信息、权限调用时间线。

[KevinLee @kenvinlee5]

@FLS_OTC 如果Apple ID设备列表干净、邮箱登录记录里没有任何陌生登录、也没有异常转发规则，说明账号体系没有被接管，这条路径可以排除。

[KevinLee @kenvinlee5]

@jheioff 目前的情况让人感觉你这个是不合理的。你这个可以尽快提供报警回执，然后让第三方机构做取证分析吧。再这么扯淡没有任何意思

[KevinLee @kenvinlee5]

@jheioff 如果你这个事情是真的，确实应该同情你。但是你这个情况从技术逻辑角度根本站不住脚。如果同时拿到你的邮箱、短信和谷歌验证码，首先不是难度的问题，是他妈技术投入跟产出完全不成正比。 哪怕你说你在GATE提币的时候被人劫持了剪贴板呢，都是可以说的通的。

[KevinLee @kenvinlee5]

@jheioff 他们攻击你的成本都很高，投入产出比根本不划算。你这个事情明显不是真实的。

[KevinLee @kenvinlee5]

@jheioff 为什么攻击者能拿到深度账户资料、通过多重验证、完成高风险操作，同时没有留下任何授权痕迹？你是否应该找一下第三方鉴定机构做一个完整的取证分析呢？ 再就是如果像你这种攻击级别，难度不低于攻陷一个交易平台。攻击者需要同时获得：
邮箱控制权？
短信验证码？
TOTP动态密码？

[KevinLee @kenvinlee5]

@jheioff 如果是你的苹果被黑，那么不管是facetime、浏览器挂马、流量劫持、还是imessage各类漏洞，至少会留下痕迹。那就保留好你的手机设备日志，别吓的去网上找人删数据😃

[KevinLee @kenvinlee5]

@jheioff 可以把你苹果案发的日志都导出来，让大家帮忙分析下

[KevinLee @kenvinlee5]

@inSmallhome @jheioff 不站队任何人，但是需要对任何打着黑客旗号的行为进行刨根问底的分析，打假一切可能

[KevinLee @kenvinlee5]

@inSmallhome @jheioff 昨天这个帖子https://t.co/lPBlUG1YL8下面的留言被删除了的。然后今早我又重新在
@inSmallhome
的留言下面发表的评论

[第一美少女 @jheioff]

Gate 马上就要“赢”了。

不是赢在证据，不是赢在真相，也不是赢在风控没有问题。

而是赢在拖时间。

拖到大家的注意力过去，拖到热度下降，拖到受害者精疲力尽，拖到一个被盗 170 万美元的人，一边承受损失，一边自己整理证据、报警、联系 Tether、联系律师、公开隐私家庭视频自证清白。

他们把自己从直接责任者，包装成“协助者”。
他们不谈平台风控是否失效，只强调“用户没及时联系”。

我想把我的经历留在这里：

如果你把交易所当钱包，等真正出事时，你可能会发现，平台最擅长的不是保护你，而是让你自己证明自己不是骗子、不是黑客、不是活该。

Gate 可以继续拖。

但我也会继续公开。

这不是一条维权推文。

这是一个真实案例：

一个九年老用户，把 170 万美元放在平台，平台安全流程出事后，最后由用户自己承担全部代价。

各位自己判断，自己的脚应该往哪里走。

[KevinLee @kenvinlee5]

@inSmallhome @cooker73200 https://t.co/lPBlUG1YL8昨天这个帖子下面的留言被删除了的。然后今早我又重新在@inSmallhome的留言下面发表的评论

[第一美少女 @jheioff]

Gate 马上就要“赢”了。

不是赢在证据，不是赢在真相，也不是赢在风控没有问题。

而是赢在拖时间。

拖到大家的注意力过去，拖到热度下降，拖到受害者精疲力尽，拖到一个被盗 170 万美元的人，一边承受损失，一边自己整理证据、报警、联系 Tether、联系律师、公开隐私家庭视频自证清白。

他们把自己从直接责任者，包装成“协助者”。
他们不谈平台风控是否失效，只强调“用户没及时联系”。

我想把我的经历留在这里：

如果你把交易所当钱包，等真正出事时，你可能会发现，平台最擅长的不是保护你，而是让你自己证明自己不是骗子、不是黑客、不是活该。

Gate 可以继续拖。

但我也会继续公开。

这不是一条维权推文。

这是一个真实案例：

一个九年老用户，把 170 万美元放在平台，平台安全流程出事后，最后由用户自己承担全部代价。

各位自己判断，自己的脚应该往哪里走。