关于 Gate 安全项变更申请案例的详细说明与提醒

2026-07-09 19:02 (UTC+8)
588 浏览量

尊敬的各位用户以及各界广大关心此次事件的网友朋友们。就 9****6 客户近期反映的安全项变更及相关资金损失事宜,现就我司内部全面核查结果、事件原因分析及后续处置进展,正式同步如下:

一、核查过程与关键事实

我司在收到客户的反馈后,立即启动专项复盘机制,对本次安全项解绑申请的全流程进行了回溯与交叉核验。经逐项调取并审阅所有申请材料,确认申请方提交了以下与客户账户高度匹配的证明文件:

  • 账户Email和手机号码;
  • 账号对应的实名身份信息;
  • 平台交易流水记录;
  • 支付宝交易录屏材料;
  • 可相互印证的对称交易记录。

以上信息经过我们审核验证均为真实有效信息。其中支付宝录屏记录经我司技术团队分析后认为只能由客户本人或者可以访问客户支付宝账户的人录制。支付宝拥有极为严格的实时风控系统,非经常登录的设备或IP地址登录,支付宝会强制要求进行多重身份验证。

该线索系本次事件的关键证据链环节,表明申请方不仅可以接触客户的账号信息,更在外部渠道提前掌握了客户的实名信息、支付宝账号、交易记录及相应设备操作权限,并能成功通过支付宝的多重身份验证。上述结论为我司还原事件全貌的核心依据。

二、平台审核机制说明

我司安全解绑审核机制严格执行 “多渠道提前通知 + 系统风控初筛 + 人工多层复核 + 时间保护” 的四重校验流程 ,从未也不会仅凭单一材料即通过任何安全项变更申请。具体操作中,需对多份资料进行交叉比对,并在审核过程中多次要求申请方补充佐证材料。

  1. 设备环境检测与活体验证 :提交安全项解绑申请会根据设备环境首先要求活体验证,但注意在AI以假乱真的今天,我们从来不会仅凭活体验证结果来完成账户安全审核。
  2. 立即通知用户 :提交安全项解绑申请后我们立即通过邮箱和手机短信双通道通知到客户,目的就是让客户获悉异常,获得充分时间联系平台保护账户。
  3. 人工多层复核 : 本次申请方所提交的实名信息、平台交易记录、支付宝双向交易记录等全部材料,经逐一核验后均与客户账户信息匹配。我司依规完成安全项变更操作,全程设有完备的校验环节记录,不存在简化或跳过流程的情形。
  4. 时间保护机制 :审核流程存在一层严格的时间保护机制,在通过邮箱和手机短信双通道通知客户之后,等待两天没有异议回应,才对申请进行处理。在安全项修改后,还有一层24小时禁止提现保护机制,都是用来给予客户充分的时间进行反馈。

三、内部系统与人员排查结论

Gate始终将信息安全和客户数据保护作为公司的核心管理要求。关于有人提到的内部信息泄漏问题,并不存在。作为一个运营了超过13年的专业金融平台,我们拥有成熟的权限管控和数据防泄漏体系。

除了平台拥有ISO/IEC 27001、PCI DSS等国际安全认证之外,我们对于所有客户资料的访问有严格的权限分级控制以及访问日志记录,当出现任何可疑问题的时候,我们非常容易的进行日志回溯验证是否存在泄露,经排查本次事件中不存在信息泄露日志。 同时,在进行解绑审核过程中,我们对用户提出了指定时间段支付宝记录录屏要求,申请者完全无误的提交了这些资料。这些资料平台先前并不掌握,完全没有可能平台泄露。

我们还注意到有部分申请者提供的用户敏感身份信息,也是之前平台完全不掌握的,信息来自外部。

四、资金追偿及后续处置进展

关于客户最为关切的资金追回问题,我司自事件发生后即予以最高优先级处理,具体进展如下:

  • 已第一时间完整梳理全部资金流向,并联动安全,合规,法务,商务等团队,调动可用资源全力开展链上分析和资产追踪与冻结工作;
  • 目前正持续对接 Tether 及其他相关第三方机构,同步推进资金冻结的法律与操作流程;
  • 后续仍需配合各平台协调处理,并根据要求补充必要材料。

我司将保持全程跟进,待客户启动司法程序后,我们也会积极配合司法机构的调查与资料采集,任何实质性进展均会第一时间向客户正式告知。

五、风险提示与安全建议

基于本次核查结论,我们诚恳向客户提示:本次事件暴露的核心风险点,在于客户的外部实名信息、支付宝账号及设备权限存在外泄,并被第三方非法获取利用。为此,我们强烈建议客户立即对个人信息系统及常用设备开展全面安全加固,具体包括但不限于:

  • 对常用交易设备、支付宝登录设备、邮箱、手机号、电脑及手机等进行全面病毒查杀;
  • 检查并清除潜在远程控制软件或非授权监控程序;
  • 清理所有非本人登录设备记录;
  • 修改重要账号密码,并重新绑定安全验证方式。

同时我们对于长达3天的邮件和手机短信通知期内客户没有联系平台,错失拦截良机而深表遗憾。

以上措施有助于有效防范后续类似风险,切实保障客户的账户及资产安全。

我司始终秉持负责、透明、合规的原则处理每一例用户事件。本次通报内容均基于既有事实与核查证据,确保真实、准确、完整。如对上述情况有任何疑问,或需进一步协助,可随时通过官方客服渠道联系我们。

感谢您的理解与配合。