Un gran usuario del exchange Gate pierde 1,7 millones de dólares y acusa a la plataforma de una vulnerabilidad del sistema. La compañía contraataca: «El hacker incluso tiene grabaciones de Alipay», y sospecha que el dispositivo del usuario fue comprometido.

El exchange de criptomonedas Gate enfrenta un misterio de robo de fondos de usuarios por 1,7 millones de dólares. Ante las acusaciones de fallos en el control de riesgos, Gate publicó hoy (9) un comunicado extenso refutando enérgicamente, enfatizando que el sistema no fue hackeado, sino que el atacante obtuvo con precisión el historial de transacciones de Alipay del usuario a través de múltiples verificaciones. Se sospecha que el dispositivo del usuario fue controlado de forma remota o que sus datos personales se filtraron gravemente. Gate ha activado de emergencia el rastreo de activos y busca la ayuda de Tether y otras entidades para congelar los fondos.

(Antecedentes: la FCA del Reino Unido publica la normativa final de regulación de criptomonedas: obligatoria a partir de octubre de 2027, los exchanges y proveedores de staking deberán obtener licencias) (Contexto adicional: la SEC de EE.UU. publica la agenda regulatoria 2026: revisará las reglas para exchanges y brókeres de criptomonedas, y flexibilizará los informes corporativos)

Índice

Toggle

• 1,7 millones de dólares desaparecen, ambas partes dan versiones opuestas
• Gate presenta pruebas contundentes: el hacker incluso tiene «el video histórico de Alipay»
• Cuádruple línea de verificación, la plataforma señala que «el usuario no reaccionó a tiempo»
• Rastreo en cadena de emergencia, contacto con Tether para congelar fondos

El exchange de criptomonedas Gate se ha visto envuelto en un caso de robo de fondos de un usuario por 1,7 millones de dólares (equivalentes a unos 55 millones de NTD). Ante las fuertes acusaciones del usuario en la plataforma X, Gate emitió hoy (9) un comunicado detallado negando por completo cualquier vulnerabilidad de seguridad en la plataforma y atribuyendo la causa a un hackeo del dispositivo del usuario o una grave filtración de datos personales.

1,7 millones de dólares desaparecen, ambas partes dan versiones opuestas

El incidente se originó el 8 de julio, cuando un usuario que se autodenomina operador de bolsa estadounidense en la plataforma X, @jheioff, denunció que sus activos por 1,7 millones de dólares (incluyendo cerca de 50 ETH y más de 1,56 millones de USDT) almacenados en Gate habían desaparecido. El usuario afirmó que nunca recibió ningún código de verificación ni realizó verificación facial, pero su cuenta fue objeto de restablecimiento consecutivo de correo electrónico, teléfono y autenticador de Google entre el 4 y el 7 de julio, y se completó la retirada de fondos, cuestionando duramente que el sistema de control de riesgos de Gate era ineficaz.

Después de varios días sin revisar Gate, hoy al verlo me quedé estupefacto, se me heló el cuero cabelludo. Mi cuenta de Gate fue hackeada y se vaciaron unos 1,7 millones de dólares en activos.
Soy titular de una cuenta verificada con mi nombre real, con verificación por SMS, Google Authenticator y correo electrónico; durante ese tiempo no recibí ningún código de verificación por SMS, ni proporcioné videos, fotos con mi DNI ni grabaciones de pantalla de inicio de sesión a nadie.
Pero en mi correo aparece que el 4 de julio… pic.twitter.com/qrc2lusxHV

— Primera chica bonita (@jheioff) 8 de julio de 2026

Gate presenta pruebas contundentes: el hacker incluso tiene «el video histórico de Alipay»

Ante la avalancha de dudas, Gate presentó en el comunicado de hoy una cronología y pruebas muy diferentes. Gate enfatizó que, durante el proceso de revisión de desvinculación de elementos de seguridad, el solicitante no solo pasó la verificación facial en vivo y la verificación de doble código, sino que también presentó una grabación de pantalla del historial de transacciones de Alipay que coincidía perfectamente con la cuenta.

Gate señaló claramente: «Alipay tiene un sistema de control de riesgos en tiempo real extremadamente estricto; cambiar de dispositivo para iniciar sesión exige múltiples verificaciones de identidad. Esta grabación de pantalla solo pudo haber sido realizada por el propio cliente o por alguien con acceso a esa cuenta de Alipay». Esto se convierte en la cadena de pruebas clave para la plataforma, mostrando que el hacker ya tenía un control profundo de la información personal del usuario y los permisos del dispositivo, y no se trataba de una simple intrusión al sistema de la plataforma.

Respecto al caso de solicitud de cambio de elementos de seguridad en Gate y la pérdida de fondos relacionada, les explicamos en detalle los últimos avances.…

— Gate en chino (@Gate_zh) 9 de julio de 2026

Cuádruple línea de verificación, la plataforma señala que «el usuario no reaccionó a tiempo»

Para esclarecer responsabilidades, Gate reiteró en el comunicado que su proceso de revisión de desvinculación de seguridad cumple estrictamente con un cuádruple filtro: «notificación multicanal anticipada, filtro inicial del sistema de control de riesgos, revisión manual multicapa y protección por tiempo». La plataforma indicó que todas las modificaciones cuentan con registros completos en el backend para su trazabilidad, y que cuando el usuario solicitó el cambio, el sistema notificó de inmediato a través del correo original y SMS, estableciendo un período de espera sin objeciones de hasta dos días y una protección de 24 horas sin retiros.

Gate expresó su pesar porque el usuario no contactó a tiempo a la plataforma para bloquear la operación durante el período de notificación de tres días. Al mismo tiempo, la plataforma recomendó encarecidamente al usuario afectado realizar un escaneo completo de virus en los dispositivos utilizados para eliminar posibles softwares de control remoto.

Rastreo en cadena de emergencia, contacto con Tether para congelar fondos

En cuanto a la recuperación de los fondos, Gate indicó que desde que recibió el informe, ha priorizado el caso al máximo nivel. Ya ha movilizado a los equipos internos de seguridad, cumplimiento y legal para realizar análisis en cadena, y ha contactado a emisores de stablecoins como Tether y otras entidades de terceros para intentar interceptar y congelar los activos robados. Gate se comprometió a cooperar plenamente con las investigaciones judiciales y la recopilación de pruebas en el futuro, esperando que el caso se aclare pronto.