Gate sàn giao dịch đại hộ mất trộm 1,7 triệu USD tố cáo là lỗ hổng hệ thống nền tảng! Phía chính thức phản công: "Hacker còn có cả video Alipay", nghi thiết bị người dùng bị kiểm soát.

1,7 triệu USD biến mất không dấu vết, hai bên mỗi người một lời

Sự việc bắt đầu từ ngày 8 tháng 7, trên nền tảng X, một người dùng tự xưng là nhà giao dịch chứng khoán Mỹ @jheioff đã tố cáo rằng tài sản trị giá 1,7 triệu USD (bao gồm gần 50 ETH và hơn 1,56 triệu USDT) trong tài khoản Gate của anh ta đã biến mất. Người dùng này khẳng định chưa từng nhận được bất kỳ mã xác thực nào, cũng chưa thực hiện xác thực khuôn mặt, nhưng tài khoản của anh ta từ ngày 4 đến ngày 7 tháng 7 đã liên tục bị đặt lại email, điện thoại và Google Authenticator, và hoàn thành việc rút tiền. Anh ta chỉ trích mạnh mẽ rằng cơ chế quản lý rủi ro của Gate chỉ là hình thức.

Mấy ngày không xem Gate, hôm nay xem thì tôi ngỡ ngàng, da đầu lạnh toát, tài khoản Gate của tôi bị hack, tài sản khoảng 1,7 triệu USD bị rút sạch.
Tôi có tài khoản xác thực danh tính thật, đã cài xác thực điện thoại, Google Authenticator, xác thực email; trong thời gian đó điện thoại của tôi không nhận được bất kỳ mã SMS xác thực nào, tôi cũng chưa bao giờ cung cấp video, ảnh chụp CMND cầm tay hoặc ghi màn hình đăng nhập cho bất kỳ ai.
Nhưng email của tôi hiển thị vào ngày 4 tháng 7… pic.twitter.com/qrc2lusxHV

— Mỹ nữ số một (@jheioff) July 8, 2026

Gate chính thức đưa ra chứng cứ sắt: tin tặc còn có "video lịch sử Alipay"

Trước làn sóng nghi ngờ dữ dội, Gate trong thông báo hôm nay đã đưa ra một mốc thời gian và bằng chứng hoàn toàn khác. Gate nhấn mạnh, trong quy trình xét duyệt việc hủy liên kết các mục bảo mật, bên yêu cầu không chỉ vượt qua xác thực khuôn mặt sống và xác thực hai yếu tố, mà còn gửi video ghi màn hình lịch sử giao dịch Alipay khớp chính xác với tài khoản này.

Gate chính thức chỉ rõ: "Alipay có hệ thống quản lý rủi ro thời gian thực cực kỳ nghiêm ngặt, khi đăng nhập bằng thiết bị lạ sẽ buộc phải xác thực nhiều lớp. Đoạn video ghi màn hình này chỉ có thể do chính khách hàng hoặc người có quyền truy cập vào tài khoản Alipay đó ghi lại." Đây trở thành chuỗi chứng cứ then chốt cho phán đoán của nền tảng, cho thấy tin tặc đã nắm sâu thông tin cá nhân và quyền thiết bị của người dùng, chứ không đơn thuần là hệ thống nền tảng bị xâm nhập.

Về trường hợp yêu cầu thay đổi mục bảo mật Gate và tổn thất tài sản liên quan, chúng tôi xin giải thích chi tiết tiến độ mới nhất cùng mọi người.…

— Gate Hoa ngữ (@Gate_zh) July 9, 2026

Bốn lớp phòng thủ kiểm tra, nền tảng chỉ thẳng "người dùng không phản ứng kịp thời"

Để làm rõ trách nhiệm, Gate trong thông báo nhắc lại rằng quy trình xét duyệt hủy liên kết bảo mật của nền tảng thực thi nghiêm ngặt bốn bước kiểm tra: "thông báo trước qua nhiều kênh, sàng lọc rủi ro hệ thống ban đầu, kiểm tra nhiều lớp thủ công, bảo vệ thời gian". Gate cho biết mọi thao tác chỉnh sửa đều có hồ sơ backend đầy đủ để truy xuất nguồn gốc, và khi người dùng yêu cầu thay đổi, hệ thống đã ngay lập tức gửi thông báo qua email gốc và SMS, đồng thời thiết lập thời gian chờ không phản đối kéo dài hai ngày và bảo vệ 24 giờ cấm rút tiền.

Gate bày tỏ tiếc nuối vì người dùng không liên hệ kịp thời với nền tảng trong suốt thời gian thông báo kéo dài ba ngày để ngăn chặn. Đồng thời, Gate khuyến cáo mạnh mẽ người dùng bị hại nên ngay lập tức quét virus toàn bộ thiết bị thường dùng để loại bỏ phần mềm điều khiển từ xa tiềm ẩn.

Khẩn cấp khởi động truy vết on-chain, liên hệ Tether phong tỏa tiền

Về tiến độ thu hồi tài sản mà giới bên ngoài quan tâm nhất, Gate cho biết kể từ khi nhận được báo cáo, vụ việc đã được xếp vào ưu tiên cao nhất. Hiện tại, Gate đã phối hợp các đội nội bộ về bảo mật, tuân thủ và pháp lý để tiến hành phân tích on-chain, đồng thời liên tục kết nối với các bên thứ ba như nhà phát hành stablecoin Tether để cố gắng chặn và phong tỏa tài sản bị đánh cắp. Gate cam kết sẽ phối hợp toàn lực với cơ quan tư pháp trong quá trình điều tra và thu thập dữ liệu, hy vọng sớm tìm ra sự thật.