Phân tích vụ việc kẻ gian đánh cắp tài sản trị giá 1,7 triệu USD từ người dùng Gate

引 言**: 一起尚无定论的交易所盗币争议**

最近，Gate 交易所一名用户在网上发文称，自己账户内约 170 万美元资产被人转空。按照他的说法，账户已经开启手机验证、谷歌验证器和邮箱验证。整个过程中，他没有收到任何短信验证码，也从未向任何人提供过人脸视频或手持身份证照片。

Gate 随后公布了一份时间线，称该账户在解绑、改密、提现等关键操作中，都通过了活体人脸识别和多重验证码。平台据此认为，这不是系统性风险或网站安全问题，更可能与客户实名信息、支付宝账号及设备权限外泄有关。

（资产被盗当事人发布的推文）

（Gate 官方回应的推文）

不过有意思的是，该客户随后又晒出一段视频，称在 Gate 所说完成人脸识别的时间点，自己正在抱孩子，并没有操作手机。他由此质疑：如果本人没有操作，平台的人脸风控是如何通过的？

到底是平台风控被 AI 换脸等技术绕过，还是客户自身信息、设备或账户权限被他人控制？目前双方各执一词，还没有最终结论。

但这件事确实提醒了很多把资产放在交易所里的用户：如果币被转走了，除了报警，还能做什么？

刘律师长期处理涉虚拟货币、Web3 相关法律咨询和案件。结合这类事件的常见处理路径，谈几点实务建议。

一、先判断问题可能出在哪里

交易所账户资产被盗，大体可以从两个方向分析。

第一种，是交易所自身的安全或风控问题。

比如平台系统存在漏洞，风控机制被绕过，或者黑客直接攻击平台系统。此前国际上多起大型交易所被盗事件中，就有黑客组织通过攻击平台、热钱包或内部权限系统，转走大量资产。最典型的就是朝鲜黑客组织Lazarus Group（拉撒路集团），“战绩”累累，多次攻破知名平台、卷走天量资产。如果损失主要源于平台安全机制失效，交易所就可能需要承担相应责任。

第二种，是用户侧信息或权限被他人掌握。

比如私钥、助记词泄露，邮箱或手机被控制，设备被植入木马，KYC 信息被盗用。像本案中 Gate 所主张的，就是客户实名信息、支付宝账号、设备权限等被他人非法获取利用。

近几年还出现了新的风险：不法分子先获取用户身份证件、人脸照片、视频材料，再利用 AI 深度伪造技术合成动态人脸，尝试骗过平台活体检测。

所以，这类案件真正难的地方，往往不是确认币有没有被转走，而是进一步查清：到底是平台风控失效，还是用户信息外泄，或者双方都存在一定问题。

这也是后续维权中最核心、也最难举证的部分。

二、报警是必要动作，但不能只等结果

发现资产被盗后，第一时间报警、固定证据，是必须做的。因为后续及时要求交易所、稳定币发币机构（如 Tether、Circle）冻结涉案资产，也必须是以司法/执法机关立案为前提。

需要保存的材料包括：账户登录记录、提现记录、平台通知、邮件短信、聊天记录、设备异常情况、链上交易哈希、平台客服沟通记录等等。证据固定得越早、越全，后续处理空间通常越大。

但也要有一个现实预期：涉虚拟货币案件中，仅靠刑事报案追回全部损失，难度通常挺大的。

原因主要有几个：案件定性可能存在争议，管辖机关不一定明确，涉案金额和币价认定比较复杂，资金还可能跨境流转、进入混币服务，或者被兑换成其他币种。即便刑事案件能够推进，追赃周期也往往较长。

所以，报警是起点，但通常不是唯一的处理路径。

三、报警之外，还可以同步做什么

（一）尽快做链上追踪，争取冻结

虚拟货币被盗后，时间非常关键。

应尽快通过专业区块链安全公司或技术团队，对被盗资金进行链上追踪，确认资金从哪个地址转出、经过哪些地址、是否进入中心化交易所，或者是否被兑换为 USDT、USDC 等中心化稳定币。

如果资金仍是 USDT、USDC 这类中心化稳定币，或者已经流入某个中心化交易所，就有机会尝试推动稳定币发行方或相关平台冻结涉案地址、账户或资产。

本案中，Gate 也提到正在寻求 Tether 协助冻结相关资产。

但这类操作通常越早越好。资金一旦被多次拆分、跨链、混币，或者换成匿名性更强的币种，后续冻结和追踪难度都会明显上升。

（二）考虑民事索赔或仲裁，但要先看协议

如果用户认为交易所存在安全保障义务履行不到位、风控机制失效、审核不严等问题，可以考虑向交易所主张赔偿。

但在实际操作前，必须先看平台用户协议。

以 Gate 为例，其用户协议中对资产安全、用户责任、适用法律和争议解决方式都有约定。如果协议约定争议提交境外仲裁，例如巴拿马仲裁，对普通用户来说，成本、语言、程序和地域门槛都会比较高。

此外，交易所协议中通常也会写明：如果损失系用户自身账户信息、密码、设备、身份资料泄露等原因造成，平台可能不承担责任，或者限制承担责任。

这并不等于用户一定不能索赔。但在行动前，需要先评估几个问题：平台是否有过错，用户是否也有责任，现有证据能否证明平台风控存在缺陷，以及争议解决成本是否值得投入。

（Gate 官网《用户协议》中有关资产被盗、适用法律和争议解决的约定）

（三）基于事实的公开发声和投诉监管

公开发声、联系媒体、向交易所注册地或持牌地监管机构投诉，有时确实能推动平台重视问题，也可能促成进一步沟通或协商。

但这里要注意边界。

维权必须基于事实和证据。可以陈述自己的经历，可以公开平台回复，可以提出合理质疑，但不要编造事实、夸大损失、恶意攻击平台，更不要以舆论压力要求对方在没有责任基础的情况下必须赔钱。

否则，事情可能从维权变成新的法律风险，比如名誉侵权。情节严重的，还可能被对方反向主张敲诈勒索等问题。

真正有效的公开发声，不是情绪输出，而是把证据、时间线和争议焦点讲清楚，让公众、媒体和监管机构能够判断。

（四）在证据不明时，协商和解也是现实选项

很多交易所盗币纠纷，并不是一开始就能分清全部责任。

用户认为平台风控失效，平台认为用户信息泄露。双方手里各有一部分证据，但都无法完全证明自己的主张。在这种情况下，如果一直打到底，时间、成本和不确定性都很高。

因此，在双方都希望尽快止损的前提下，协商和解、部分赔付、共同推动冻结追回，也可能是更现实的解决方式。

当然，和解前要注意保留证据，明确付款性质、保密条款、后续追偿安排，以及是否影响继续报警或追赃。

四、给普通用户的几点提醒

第一，不要把希望只押在一条路径上。

发生盗币后，刑事报案、链上追踪、平台沟通、监管投诉、民事索赔或仲裁评估，可以根据实际情况同步推进。每一条路径都有局限，但组合起来，才更可能形成压力和机会。

第二，事前预防比事后维权重要得多。

大额资产不要长期放在交易所。能自托管的资产，要认真管理私钥和助记词；放在平台上的资产，也要使用独立强密码、硬件安全密钥或 passkey，谨慎开启** 2FA **云同步功能。

第三，**KYC **信息和设备权限要格外小心。

身份证、人脸视频、手持证件照片、支付宝或银行卡信息，一旦被不法分子掌握，可能会被用于绕过平台审核或实施 AI 换脸攻击。不要随意把这些材料发给陌生人，也不要在来路不明的网站、App 或客服链接中上传。

第四，发现异常后不要拖。

如果出现账户无法登录、邮箱或手机被异常绑定、交易所账户被限制、突然收到提现通知、设备疑似中毒等情况，应立即停止操作，保存证据，联系平台冻结账户，并尽快咨询专业人士。

写在最后

回到 Gate 这起事件，目前事实仍有待进一步查清，我们不宜在证据不足的情况下预设结论。

但它至少提醒了所有虚拟货币用户：交易所账户并不等于保险柜，人脸识别、多重验证也不是绝对安全。AI 换脸、设备控制、身份信息泄露、平台风控漏洞，都可能成为资产被盗的突破口。

一旦发生盗币，要尽快固定证据、追踪资金、联系平台、评估责任，并选择合适的维权路径。对普通用户来说，安全意识永远要放在前面。资产放在哪里、权限交给谁、身份资料如何保存，这些看似琐碎的问题，往往决定了风险真正来临时，你还有多少补救空间。