Gate a déclaré à propos du récent incident de vol subi par des clients que, selon l'analyse de son équipe technique, les enregistrements d'écran d'Alipay ne peuvent être réalisés que par le client lui-même ou par une personne ayant accès au compte Alipay du client. Alipay dispose d'un système de contrôle des risques en temps réel extrêmement strict : toute connexion depuis un appareil ou une adresse IP non habituellement utilisée entraîne une demande d'authentification multi-facteurs obligatoire. Gate estime que le point de risque principal révélé par cet incident réside dans la fuite des informations d'identification réelles du client, de son compte Alipay et des autorisations de ses appareils, qui ont été obtenues et utilisées illégalement par un tiers.