Status-Update zum Vorfall des Kundenverlusts vom 8. Juli

Bezüglich der aktuellen Kontofondsprobleme, die von Nutzern gemeldet wurden, möchten wir uns erneut entschuldigen.

Nachdem der Vorfall eingetreten war, war unsere anfängliche externe Kommunikationshaltung unangemessen und stellte die Gefühle der Nutzer nicht an erste Stelle. Das ist unser Problem und ein Bereich, in dem wir ernsthaft reflektieren und uns verbessern müssen. Obwohl wir sofort festgestellt haben, dass keine Plattformsicherheitsrisiken bestanden, sind der Verlust und die Verunsicherung der Nutzer real. Wir verstehen die Emotionen aller und akzeptieren Ihre Kritik.

Unangemessene anfängliche Kommunikation:

Die anfängliche Kommunikation zu diesem Vorfall war keine "Erst verleugnen, dann weitersehen"-PR-Taktik. Wenn unser internes Team mit einem Vorfall bezüglich Nutzervermögen umgeht, besteht der erste Schritt immer darin, die Sicherheits-, Risikokontroll- und Compliance-Teams eine faktenbasierte Kreuzvalidierung durchführen zu lassen.

1. Die Genauigkeit und Vollständigkeit der vom Antragsteller für die Sicherheitsoptionsänderung vorgelegten Informationen waren ungewöhnlich hoch. Die Person, die damals die Sicherheitsänderung beantragte, legte nach Bestehen der Liveness-Verifikation im Antragsformular folgende vollständige Informationen vor:

• E-Mail-Adresse und Mobiltelefonnummer des Kontos
• Identitätsinformationen mit Klarnamen, die dem Konto entsprechen
• Transaktionsverlauf der Plattform
• Bildschirmaufzeichnungen von Alipay-Transaktionen
• Gegenseitig verifizierbare symmetrische Transaktionsaufzeichnungen

Insbesondere die Alipay-Bildschirmaufzeichnungen waren echt und gültig. Nach unserer damaligen Sicherheitsbewertung waren wir der Ansicht, dass eine Plattform wie Alipay, die die Vermögenswerte von 800 Millionen Nutzern im Wert von Billionen verwaltet, extrem strenge Sicherheitsanforderungen hat. Dieses Material konnte nur vom Nutzer selbst oder von jemandem, der ihm sehr nahe steht, besessen werden.

1. Im ersten Schritt des Antrags auf Sicherheitsoptionsänderungen haben wir eine E-Mail- und SMS-Benachrichtigung an den Kunden gesendet (was der Kunde später bestätigte). Nach einer 2-tägigen Überprüfungsschutzfrist plus einer 24-stündigen Widerrufsschutzfrist für den gesamten Vorfall kam der Kunde nicht auf uns zu, um Einwände zu erheben.

1. Die vom Antragsteller verwendete IP-Adresse befand sich in derselben Region wie die IP-Adressen, die für kürzliche Kontoanmeldungen verwendet wurden.

Basierend auf diesen Übereinstimmungen trafen wir damals eine Verdachtsentscheidung und reagierten entsprechend in unserer PR.

Obwohl die frühe Kommunikation unangemessen war, haben unsere Unterstützung und Hilfe für den Nutzer nie aufgehört. Unmittelbar nach dem Vorfall richteten wir eine spezielle Taskforce bestehend aus Sicherheits-, Compliance-, Rechts- und Geschäftsteams ein. Wir richteten umgehend eine Incident-Handling-Gruppe mit dem Kunden ein, unterstützten ihn bei der Zusammenstellung aller für die polizeiliche Anzeige und Aktenanlage erforderlichen Unterlagen und vernetzten uns aktiv mit relevanten Kanälen, um die grenzüberschreitenden Zusammenarbeitsteile des Falles voranzutreiben. Gleichzeitig unterstützten wir den Nutzer auch bei der Kontaktaufnahme mit einem professionellen Rechtsteam, um sicherzustellen, dass der Rechtsdurchsetzungsprozess über professionelle rechtliche Ressourcenunterstützung verfügt.

Aktueller Fortschritt:

Bis jetzt haben wir Folgendes mit dem Kunden abgeschlossen:

1. Weitere Sammlung von Materialien und Informationen, Kommunikation zur Rekonstruktion des Vorfalls und Gerätesicherheitsanalyse; (09.07.2026, 15:03 Uhr)

1. Kontinuierliche On-Chain-Verfolgung und -Analyse der verlorenen Geldkette mit Echtzeit-Benachrichtigungen über Geldflüsse; (24/7 interne Überwachung, Alarmierung, Analyse und Nachverfolgung)

1. Unterstützung des Kunden bei der polizeilichen Anzeige, Zusammenarbeit bei Ermittlungen und Bereitstellung von Materialien gemäß den Geldverfolgungs- und Einfrierungsanforderungen der verschiedenen Plattformen, über die die Gelder geflossen sind; (09.07.2026, 17:42 Uhr)

1. Besprechung der Möglichkeiten der Anzeige und Verfolgung mit dem Kunden sowie Bereitstellung vollständiger Unterstützung durch die Rechtsabteilung des Unternehmens und Anwaltskanzlei-Ressourcen. (10.07.2026, 12:32 Uhr)

1. Mobilisierung aller verfügbaren Geschäftsressourcen zur Kontaktaufnahme mit verschiedenen Partnern, einschließlich Tether und den Börsen, über die die Gelder geflossen sind, um bei der Abfangung und Rückgewinnung von Geldern zu helfen; (10.07.2026, 14:11 Uhr)

Wir investieren derzeit weiterhin vollumfänglich Sicherheits-, Technik-, Geschäfts- und Justizressourcen, um den Kunden bei der Geldverfolgung zu unterstützen.

Erwartete Ziele:

Wir arbeiten derzeit vollständig mit dem Nutzer und Dritten zusammen, um die folgenden Richtungen voranzutreiben:

1. Wenn die Polizei die beteiligten Personen identifizieren kann, werden wir vollständig kooperieren, indem wir Beweise, Materialien und On-Chain-Informationen bereitstellen, um den Fortgang des Falles zu unterstützen.
2. Wenn eine effektive Zusammenarbeit mit Drittinstitutionen wie Tether erreicht werden kann, werden wir unser Bestes tun, um das Einfrieren der beteiligten Gelder voranzutreiben.
3. Wenn die Gelder erfolgreich eingefroren werden können, werden wir auch vollständig dabei helfen, den Prozess der Rückgabe der Gelder an den Nutzer voranzutreiben.

Obwohl dies von der Effizienz der polizeilichen Aktenanlage, der justiziellen Zusammenarbeit und der Geschwindigkeit der Drittkooperation abhängt und es Unsicherheiten gibt, werden wir, solange es einen Funken Möglichkeit gibt, weiterhin Ressourcen investieren, um voranzukommen und dem Nutzer zu helfen, sein Geld zurückzubekommen.

Erklärung zur Gate-Sicherheit:

1. Mit den Durchbrüchen bei den KI-generierten Bild- und Videofähigkeiten in den letzten Jahren ist die Liveness-Verifikation längst nicht mehr als eigenständige Sicherheitsverifikationsmethode geeignet. Dies ist bereits ein Konsens in der Sicherheitsbranche, und Gate hat sie nie als alleiniges Kriterium behandelt. Im Prinzip ist sie eher wie ein frühes Verifikationstool wie CAPTCHA; selbst wenn sie bereits von KI geknackt wurde, beeinträchtigt dies nicht das gesamte Kontosicherheitsniveau, da Gates wahre Sicherheitslinie eine vierfache Verifikation aus "mehrkanaliger Vorabbenachrichtigung + System-Risikokontroll-Vorscreening + manueller mehrstufiger Prüfung + Zeitschutz" ist, die von zwei Prüfern nach dem Vier-Augen-Prinzip unabhängig durchgeführt wird.

1. Wir möchten auch die IP-Adressen wie 10.x.x.x in den Logs noch einmal erklären. Dies sind interne VPN-Adressen, die von Gate-Kundendienstmitarbeitern bei Operationen verwendet werden und die Aktionen darstellen, die der Prüfer nach Abschluss des gesamten Prozesses durchgeführt hat. Das System führt vollständige Aufzeichnungen, was compliant ist.

1. Zusätzlich möchten wir zu dem Gerücht, dass "ehemalige Mitarbeiter mit Nutzerdaten Nutzerkonten entbinden", eine Klarstellung abgeben. Als professionelle Finanzplattform, die seit über 13 Jahren operiert, verfügen wir über ein ausgereiftes Berechtigungskontroll- und Datenleckschutzsystem sowie Protokolle.

Neben internationalen Sicherheitszertifizierungen wie ISO/IEC 27001 und PCI DSS, die die Plattform besitzt, haben wir eine strenge hierarchische Zugangskontrolle und Zugriffsprotokollierung für alle Kundendaten. Wenn ein verdächtiges Problem auftritt, können wir rechtzeitig eine Protokoll-Rückverfolgungsprüfung durchführen, um zu sehen, ob ein Leck vorliegt. Nach Untersuchung existieren in diesem Vorfall keine Protokolle über Informationslecks.

Während des Entbindungsprüfungsprozesses forderten wir den Nutzer auf, Alipay-Aufzeichnungsbildschirmaufnahmen für einen bestimmten Zeitraum bereitzustellen. Der Antragsteller reichte diese Materialien vollständig und korrekt ein. Die Plattform besaß diese Materialien zuvor nicht, daher besteht keine Möglichkeit eines Plattformlecks. In diesem Fall fanden wir auch sensiblere Identitätsinformationen des Nutzers, die vom Antragsteller bereitgestellt wurden und die die Plattform ebenfalls zuvor nicht besaß. Die Informationen stammten von außerhalb. Da es sich um sensible Nutzerinformationen handelt, können sie hier nicht angezeigt werden, aber wir werden kooperieren und sie den Justizbehörden zur Verfügung stellen.

Diese Mechanismen bilden zusammen Gates vollständiges Sicherheitsschutzsystem, und wir behalten stets die strenge Kontrolle über die Kontosicherheit der Plattform.

Sicherheit hat kein Ende; wir werden uns immer weiterentwickeln.

Fazit

Abschließend möchten wir uns noch einmal bei den Nutzern und Freunden, die diese Angelegenheit verfolgen, für die Mängel in unserer frühen PR-Bearbeitung entschuldigen. Dieser Vorfall hat uns auch gezeigt, dass wir in der Reaktion auf Notfälle noch viele Verbesserungsbereiche haben. Wir werden dies ernsthaft überprüfen und kontinuierlich optimieren.

Unabhängig von den Ermittlungsergebnissen wird unsere Unterstützung für den Nutzer nicht aufhören. Wir danken auch den Internetnutzern, die sich in dieser Zeit zu Wort gemeldet haben, um uns zu kontrollieren; wir haben Ihre eindringlichen Worte ernst genommen.