Aggiornamento sullo stato dell'incidente di perdita dei fondi dei clienti dell'8 luglio

Riguardo ai recenti problemi di fondi sui conti segnalati dagli utenti, desideriamo scusarci nuovamente.

Dopo che l'incidente si è verificato, il nostro atteggiamento iniziale nella comunicazione esterna è stato inappropriato, non riuscendo a mettere al primo posto i sentimenti degli utenti. Questo è un nostro problema e un'area in cui dobbiamo riflettere seriamente e migliorare. Sebbene abbiamo stabilito immediatamente che non vi erano rischi per la sicurezza della piattaforma, la perdita e l'ansia degli utenti sono reali. Comprendiamo le emozioni di tutti e accettiamo le vostre critiche.

Comunicazione iniziale inappropriata:

La comunicazione iniziale relativa a questo incidente non è stata una tattica di PR del tipo "prima nega, poi vedremo". Quando il nostro team interno gestisce qualsiasi incidente relativo ai beni degli utenti, il primo passo è sempre far svolgere una verifica incrociata basata sui fatti da parte dei team di sicurezza, controllo dei rischi e conformità.

1. L'accuratezza e la completezza delle informazioni detenute dal richiedente per la modifica delle opzioni di sicurezza erano insolitamente elevate. La persona che ha richiesto la modifica della sicurezza in quel momento ha fornito la seguente serie completa di informazioni dopo aver superato la verifica di presenza fisica (liveness) del modulo di richiesta:

• Indirizzo email e numero di telefono dell'account
• Informazioni sull'identità con nome reale corrispondenti all'account
• Storico delle transazioni sulla piattaforma
• Materiali di registrazione dello schermo delle transazioni Alipay
• Registrazioni di transazioni simmetriche mutuamente verificabili

In particolare, i materiali di registrazione dello schermo di Alipay erano autentici e validi. Dopo la nostra valutazione di sicurezza all'epoca, abbiamo ritenuto che una piattaforma come Alipay, che gestisce i beni di 800 milioni di utenti per un valore di trilioni, abbia requisiti di sicurezza estremamente rigorosi. Questo materiale poteva essere detenuto solo dall'utente stesso o da qualcuno a lui molto vicino.

1. Nel primo passo della richiesta di modifica delle opzioni di sicurezza, abbiamo inviato una notifica via email e SMS al cliente (cosa che il cliente ha successivamente confermato). Dopo un periodo di protezione di revisione di 2 giorni più un periodo di protezione di prelievo di 24 ore per l'intero incidente, il cliente non ci ha contattato per sollevare obiezioni.

1. L'indirizzo IP utilizzato dal richiedente si trovava nella stessa regione degli indirizzi IP utilizzati per gli accessi recenti all'account.

Sulla base delle suddette coincidenze, abbiamo formulato un giudizio di sospetto in quel momento e abbiamo risposto con fermezza nella nostra comunicazione di PR.

Sebbene la comunicazione iniziale sia stata inappropriata, il nostro supporto e la nostra assistenza all'utente non si sono mai fermati. Immediatamente dopo l'incidente, abbiamo istituito una task force speciale composta dai team di sicurezza, conformità, legale e business. Abbiamo costituito un gruppo di gestione dell'incidente con il cliente al primo momento, assistendolo nel completamento di tutti i materiali necessari per la denuncia e la costituzione di parte civile presso la polizia, e mettendoci attivamente in contatto con i canali pertinenti per far progredire le parti del caso che richiedono collaborazione transfrontaliera. Allo stesso tempo, abbiamo anche assistito l'utente nel contattare un team legale professionale per garantire che il processo di tutela dei diritti avesse il supporto di risorse legali professionali.

Stato attuale:

Ad oggi, abbiamo completato quanto segue con il cliente:

1. Ulteriore raccolta di materiali e informazioni, comunicazione sulla ricostruzione dell'incidente e analisi di sicurezza del dispositivo; (09.07.2026 15:03)

1. Monitoraggio e analisi continui sulla catena dei fondi persi, con avvisi in tempo reale sul flusso di fondi; (monitoraggio, avviso, analisi e follow-up interni continui 24 ore su 24)

1. Assistenza al cliente nella denuncia alla polizia, collaborazione alle indagini e fornitura di materiali secondo i requisiti di tracciamento e congelamento dei fondi delle varie piattaforme in cui i fondi sono transitati; (09.07.2026 17:42)

1. Discussione delle possibilità di denuncia e tracciamento con il cliente, e fornitura di pieno supporto da parte dell'ufficio legale dell'azienda e delle risorse dello studio legale. (10.07.2026 12:32)

1. Mobilitazione di tutte le risorse aziendali disponibili per contattare vari partner, inclusi Tether e gli exchange attraverso cui i fondi sono transitati, per assistere nell'intercettazione e nel recupero dei fondi; (10.07.2026 14:11)

Attualmente stiamo continuando a investire pienamente risorse di sicurezza, tecniche, commerciali e giudiziarie per supportare il cliente nel tracciamento dei fondi.

Obiettivi previsti:

Attualmente stiamo collaborando pienamente con l'utente e terze parti per progredire nelle seguenti direzioni:

1. Se la polizia riesce a identificare le persone coinvolte, collaboreremo pienamente fornendo prove, materiali e informazioni sulla catena per assistere nell'avanzamento del caso.
2. Se si può raggiungere una collaborazione efficace con istituzioni terze come Tether, faremo del nostro meglio per spingere al congelamento dei fondi coinvolti.
3. Se i fondi possono essere congelati con successo, assisteremo anche pienamente nel promuovere il processo di restituzione dei fondi all'utente.

Sebbene ciò dipenda dall'efficienza della denuncia alla polizia, dalla collaborazione giudiziaria e dalla velocità della cooperazione di terze parti, e ci siano incertezze, finché c'è un barlume di possibilità, continueremo a investire risorse per progredire e aiutare l'utente a riavere i propri fondi.

Spiegazione sulla sicurezza di Gate:

1. Con il progresso delle capacità di generazione di immagini e video tramite AI negli ultimi anni, la verifica di presenza fisica (liveness) non può più fungere da metodo di verifica di sicurezza indipendente. Questo è già un consenso nel settore della sicurezza, e Gate non l'ha mai trattata come unico criterio. In linea di principio, è più simile a uno strumento di verifica preliminare come un CAPTCHA; anche se è stato da tempo superato dall'AI, ciò non influirà sul livello di sicurezza complessivo dell'account perché la vera linea di difesa della sicurezza di Gate è una verifica quadrupla composta da "notifica preventiva multicanale + preselezione del sistema di controllo dei rischi + revisione manuale multilivello + periodo di protezione temporale", completata indipendentemente da due revisori secondo il principio dei quattro occhi.

1. Vogliamo anche spiegare nuovamente gli indirizzi IP come 10.x.x.x che compaiono nei log. Questi sono indirizzi VPN interni utilizzati dal personale del servizio clienti di Gate durante le operazioni, e rappresentano le azioni eseguite dal revisore dopo il completamento dell'intero processo. Il sistema mantiene registrazioni complete, il che è conforme.

1. Inoltre, riguardo alla voce secondo cui "ex dipendenti in possesso di dati utente sbloccano account utente", desideriamo fare una precisazione. Come piattaforma finanziaria professionale operativa da oltre 13 anni, disponiamo di un sistema maturo di controllo delle autorità e prevenzione delle fughe di dati, nonché di log.

Oltre al possesso di certificazioni di sicurezza internazionali come ISO/IEC 27001 e PCI DSS, abbiamo un rigoroso controllo degli accessi gerarchico e registrazioni dei log di accesso per tutti i dati dei clienti. Quando emerge un problema sospetto, possiamo eseguire tempestivamente una verifica tramite backtracking dei log per vedere se c'è stata una fuga. Dopo le indagini, in questo incidente non esistono log di fuga di informazioni.

Durante il processo di revisione per lo sblocco, abbiamo richiesto all'utente di fornire registrazioni dello schermo delle transazioni Alipay per un periodo di tempo specificato. Il richiedente ha presentato questi materiali in modo completo e accurato. La piattaforma non possedeva precedentemente questi materiali, quindi non c'è possibilità di una fuga dalla piattaforma. In questo caso, abbiamo anche trovato informazioni di identità più sensibili dell'utente fornite dal richiedente, che la piattaforma non possedeva nemmeno in precedenza. Le informazioni provenivano dall'esterno. Poiché riguardano informazioni sensibili dell'utente, non possono essere mostrate qui, ma collaboreremo e le forniremo alle autorità giudiziarie.

Questi meccanismi insieme costituiscono il sistema di protezione della sicurezza completo di Gate, e manteniamo sempre un controllo rigoroso sulla sicurezza degli account della piattaforma.

La sicurezza non ha fine; continueremo sempre ad andare avanti.

Conclusione

Infine, desideriamo scusarci nuovamente con gli utenti e gli amici che stanno seguendo questa vicenda per le carenze nella nostra gestione iniziale delle PR. Questo incidente ci ha anche mostrato che abbiamo ancora molti aspetti da migliorare nella risposta alle emergenze. Rivedremo seriamente e ottimizzeremo continuamente.

Indipendentemente dai risultati delle indagini, il nostro supporto all'utente non si fermerà. Ringraziamo anche gli utenti che ci hanno sollecitato durante questo periodo; abbiamo ascoltato seriamente le vostre sollecitazioni.