以下は、日本語への翻訳です。
このたび、ユーザー様から報告されたアカウント資金に関する問題について、改めてお詫び申し上げます。
本件発生後、私たちの初期の外部対応の姿勢は不適切であり、ユーザー様の気持ちを最優先にすることができませんでした。これは私たちの問題であり、真摯に反省し改善すべき点です。直ちにプラットフォームのセキュリティリスクがないことを確認しましたが、ユーザー様の被った損失と不安は現実のものです。皆様のご心情は理解しており、ご批判を真摯に受け止めます。
初期対応の不適切さについて
本件に関する初期の対応は、「まず否定し、後で様子を見る」という PR 戦略ではありません。社内のチームがユーザー資産に関するインシデントを処理する際、最初のステップは常に、セキュリティ、リスク管理、コンプライアンスの各チームが事実に基づいて相互検証を行うことです。
- セキュリティオプション変更の申請者が保持していた情報の正確性と完全性は、異常なほど高いものでした。当時、セキュリティ変更を申請した人物は、申請フォームのライブネス検証を通過した後、以下の完全な情報を提供しました。
- アカウントのメールアドレスと電話番号
- アカウントに対応する実名認証情報
- プラットフォーム上の取引履歴の記録
- Alipay の取引画面録画資料
- 相互に検証可能な対称的な取引記録
特に、Alipay の画面録画資料は、真正かつ有効なものでした。当時の弊社のセキュリティ評価では、8 億ユーザーの資産を管理し、その価値が数兆円に上る Alipay のようなプラットフォームは、極めて厳格なセキュリティ要件を有していると判断しました。この資料は、ユーザー本人か、あるいは非常に親しい関係者だけが保持できるものです。
- セキュリティオプション変更申請の最初のステップにおいて、お客様にメールと SMS で通知を送信しました（お客様も後に確認されました）。2 日間の審査保護期間と、その後の 24 時間の出金保護期間を含む全期間を通じて、お客様から異議申し立てはありませんでした。
- 申請者が使用した IP アドレスは、最近のアカウントアクセスに使用された IP アドレスと同じ地域にありました。
以上の偶然の一致に基づき、当時は疑惑の判断を下し、PR において断定的な対応をしました。
初期の対応は不適切でしたが、ユーザー様へのサポートと支援は決して止めておりません。 インシデント発生直後、セキュリティ、コンプライアンス、法務、ビジネスチームからなる特別タスクフォースを設置しました。直ちにお客様とのインシデント対応グループを立ち上げ、警察への通報・届出に必要なすべての資料の準備を支援し、関連チャネルと積極的に連携して、事件の越境連携部分を進めました。同時に、お客様が専門的な法律チームに連絡を取るお手伝いも行い、権利保護のプロセスが専門的な法的リソースのサポートを受けられるようにしました。
現在の進捗について
現在までに、お客様と以下の対応を完了しています。
- 資料・情報のさらなる収集、インシデント再現に関する協議、端末のセキュリティ分析（2026 年 7 月 9 日 15:03）
- 消失した資金の流れに関する継続的なオンチェーン追跡・分析と、リアルタイムの資金移動アラート（24 時間体制での継続的な監視、アラート、分析、フォローアップ）
- お客様の警察への通報支援、捜査協力、資金の流れがあった各プラットフォームの資金追跡・凍結要件に基づく資料提供（2026 年 7 月 9 日 17:42）
- お客様との通報・追跡の可能性に関する協議、および会社の法務部門と法律事務所リソースの全面的なサポート提供（2026 年 7 月 10 日 12:32）
- 利用可能なすべてのビジネスリソースを動員し、Tether や資金が流れた取引所を含むさまざまなパートナーに連絡を取り、資金の差し押さえと回収を支援（2026 年 7 月 10 日 14:11）
現在も、セキュリティ、技術、ビジネス、司法リソースを全面的に投入し、お客様の資金追跡を支援し続けています。
期待される目標について
現在、ユーザー様および第三者と全面的に協力し、以下の方向で推進しています。
- 警察が関与者を特定できた場合、証拠、資料、オンチェーン情報を全面的に提供し、事件の進展を支援します。
- Tether などの第三者機関と効果的な連携が可能になった場合、関与する資金の凍結を最善を尽くして推進します。
- 資金の凍結に成功した場合、ユーザー様への資金返還プロセスを全面的に支援します。
これらは警察の捜査・司法連携の効率や、第三者協力の速度に依存し、不確実性はありますが、可能性が少しでもある限り、リソースを投入し続け、ユーザー様の資金回収を支援します。
Gate のセキュリティに関する説明
- 近年の AI による画像・動画生成技術の進歩により、ライブネス検証は単独のセキュリティ検証手段としてはもはや機能しません。これはセキュリティ業界ではすでに共通認識であり、Gate はこれを唯一の基準として扱ったことはありません。原則として、CAPTCHA のような初期検証ツールに近いものであり、たとえ AI によって長い間突破されていたとしても、アカウント全体のセキュリティレベルには影響しません。なぜなら、Gate の真のセキュリティ防御線は、「複数チャネルによる事前通知 + システムリスク管理による事前スクリーニング + 手動による多層審査 + 時間による保護」という 4 重の検証であり、2 名の審査員がフォーアイズ原則に従って独立して実施しています。
- ログに表示される 10.x.x.x のような IP アドレスについても再度説明します。これらは Gate のカスタマーサービス担当者が運用時に使用する内部 VPN アドレスであり、全プロセス完了後に審査員が実行した操作を示しています。システムは完全な記録を保持しており、これはコンプライアンスに準拠しています。
- また、「元従業員がユーザーデータを保持してアカウントのバインドを解除した」という噂について、明確にしておきます。13 年以上にわたり運営されてきたプロフェッショナルな金融プラットフォームとして、当社は成熟した権限制御およびデータ漏洩防止システムとログを有しています。
プラットフォームは ISO/IEC 27001 や PCI DSS などの国際的なセキュリティ認証を保持していることに加え、すべての顧客データに対して厳格な階層別アクセス制御とアクセスログ記録を実施しています。疑わしい問題が発生した場合、ログのバックトラック検証をタイムリーに実行し、漏洩の有無を確認できます。調査の結果、本件において情報漏洩のログは存在しませんでした。
バインド解除の審査プロセスにおいて、当社はユーザーに特定の期間の Alipay 記録画面録画の提出を求めました。申請者はこれらの資料を完全かつ正確に提出しました。プラットフォームはこれら資料を事前に保持していなかったため、プラットフォームからの漏洩の可能性はありません。また、本件では、申請者が提供したユーザーのさらに機微な身元情報も見つかりましたが、これもプラットフォームは事前に保持していませんでした。この情報は外部からもたらされたものです。機微なユーザー情報が含まれるため、ここで開示することはできませんが、司法当局には協力して提供します。
これらのメカニズムが Gate の完全なセキュリティ保護システムを構成しており、当社は常にプラットフォームのアカウントセキュリティを厳格に管理しています。
セキュリティに終わりはありません。私たちは常に前進し続けます。
結論
最後に、本件に関する初期の PR 対応の不備について、ユーザー様および本件に関心をお寄せいただいている皆様に改めてお詫び申し上げます。本件は、緊急時対応においてまだ多くの改善点があることを私たちに示しました。真摯に反省し、継続的に改善してまいります。
調査結果の如何にかかわらず、ユーザー様へのサポートは決して止めません。また、この間、私たちを監視し、ご意見をいただいたネットユーザーの皆様にも感謝いたします。皆様のご指摘を真摯に受け止めました。
