Gate交易所170万U盗刷事件深度复盘:当"隐私保护"沦为风控失守的遮羞布

来源:华佗 作者:华佗

Gate交易所因身份核验与风控机制失灵,导致用户170万U资产被盗。事后平台以隐私保护为由拒绝披露关键人脸视频,反将责任甩锅用户与黑客,其危机公关暴露了加密交易所在KYC、资产托管与应急处置上的系统性漏洞,为整个行业敲响警钟。

一、事件起源:一笔170万U的"凭空消失"

据原文披露,加密货币交易所Gate发生了一起震惊用户社群的大额资产盗刷事件。一位大户的钱包在本人完全不知情的情况下被掏空,170万U不翼而飞。用户的质疑直指平台核心风控:我的谷歌验证码、邮箱、手机均未丢失,甚至连谷歌验证器都握在自己手中,平台凭什么仅凭一份伪造的身份证和一段来源不明的视频,就将本人账户内的资产拱手转交他人?这不仅是一次简单的安全事故,更是对交易所"你是否真正了解你的客户"这一底线的公开拷问。

二、Gate的"隐私"盾牌:挡住视频,也挡住真相

原文相关图片1

面对用户的核心追问,Gate的回应堪称经典——"出于隐私保护,我们不提供打码视频"。这一表态看似严谨,实则逻辑荒诞:用户作为账户的实际权益人,要求查看与自己资产直接相关的核验视频,竟被平台以"隐私"为由拒之门外。这就好比储户发现存款被冒领,前往银行调取监控录像时,银行却以"保护现场隐私"为由拒绝出示。试问:当核验视频直接关系到用户资产归属时,究竟是谁的隐私、谁的知情权应当优先被保护?据原文披露,平台至今未能向受害用户公开这一关键证据。

三、AI美颜滤镜:一场"非活人风险低"的人脸闹剧

更具讽刺意味的是,据原文披露,黑客于2026年7月4日成功通过了一次人脸识别。平台在对外说明中甚至列出了时间、IP、设备乃至"非活人风险低"等活体检测结果。这意味着,Gate投入重金打造的身份核验系统,在一张伪造的身份证、一段疑似换脸的视频面前全线溃败。AI不仅未能识破伪装,反而出具了"低风险"的合格结论。这哪里是KYC(Know Your Customer,了解你的客户),分明是KYS(Keep Your Secrets,对你的资产守口如瓶)。当平台用一套连假脸都认不出来的系统为用户资产把关时,所谓的"合规"二字便已形同虚设。

四、薛定谔的人脸视频:既存在又不存在的"量子态证据"

原文相关图片2

在此次事件中,最让用户难以接受的是关于人脸识别视频的"罗生门"。据原文披露,Gate一方面声称"已保存视频并提供给警方",另一方面又称"涉及生物信息,系统内并未保存视频,仅保留结果"。同一份证据,在不同时间点呈现出完全相反的存在状态——只要用户不追问,视频便"既存在又不存在";一旦被追问,波函数便瞬间坍缩为"不存在"。这种量子叠加式的回应方式,不仅无法打消用户疑虑,反而进一步坐实了平台在证据管理上的混乱与不透明。

五、支付宝的"降维认证":一段转账录屏如何证明"我就是我"?

如果说前几幕还只是逻辑混乱,那么Gate对支付宝录屏视频的态度,则彻底暴露了其风控认知的荒诞。据原文披露,平台将黑客提供的一段支付宝屏幕录制视频视为可信的身份核验材料,并据此完成了资产转移的最终确认。这意味着,在Gate的认证体系里,任何人只要录下一段支付宝的转账或余额展示视频,就能通过平台的"身份验证"。试想,若此逻辑成立,明天是否有人录一段微信余额视频,便可在Gate"证明"自己拥有他人的资产?这种近乎儿戏的身份核验方式,与"我证明我是我"的黑色幽默别无二致。

六、甩锅三连:把责任演成一场"全方位无死角"的杂技

原文相关图片3

据原文披露,Gate的危机公关可归纳为三条甩锅路径:甩给黑客——"你的个人信息在外部严重泄露,包括IMEI码";甩给用户——"你没看邮件,错过了4天黄金救援期,两个支付宝账户都被泄露你都没警觉,这是严重疏忽";甩给舆论——"你拒绝配合我们律师,还在网上制造舆论逼迫我们,我们要追究你抹黑造谣的法律责任"。好一个层层递进、环环相扣的甩锅链条。平台似乎忘了,交易所出售的核心商品从来不是手续费,而是"安全感"。当一家交易所将"如何把责任推出去"作为危机响应的核心策略时,它就已经站在了用户利益的对立面。

七、平台态度的反转:维权用户竟成"被追究对象"

更令人寒心的是,据原文披露,Gate在事件发酵后不仅未对受害用户表达应有的歉意与赔偿诚意,反而义正言辞地宣布"已派驻律师积极配合警方调查,并追究相关责任"。这一表态的潜台词清晰可见:钱丢了不要紧,先把那个敢于公开质疑、敢于向平台要说法的人"处理"掉。维权用户从受害者摇身一变成"被追究对象",这种颠倒黑白的姿态,彻底击穿了公众对一家大型交易所最基本的信任预期。

八、行业警示:交易所竞争的下半场,风控才是真正的护城河

Gate的这波操作,看似是在"做时间的朋友",试图用冷处理熬过舆论热度,实则是在透支整个平台的用户信任。据原文披露,币圈用户对热点的记忆或许短暂,但钱包对损失的记账却是终身制的。这起事件给整个加密行业敲响了警钟:未来的交易所竞争,不再取决于谁的广告打得响、谁的交易挖矿奖励高,而是取决于谁的风控做得硬、谁的客服态度好、谁敢在出事后说出一句"这是我的锅,我赔"。任何试图用"隐私保护""用户疏忽"等说辞掩盖风控失守的平台,终将被用户用脚投票淘汰出局。

原文相关图片4

别总想着怎么把锅甩得漂亮,不如多花点钱升级那套连假脸都认不出来的AI审核系统,或者干脆招几位不瞎的人工核验员。毕竟,保护用户资产才是交易所存在的唯一理由。否则,再光鲜的交易量、再宏大的业务版图,都只是沙上之塔——风一吹,便什么也不剩。