ユーザーから報告された最近の口座資金問題について、改めてお詫び申し上げます。
本件発生後、当初の外部向けコミュニケーションの姿勢は不適切であり、ユーザーの気持ちを最優先にできていませんでした。これは私たちの問題であり、真摯に反省し改善すべき点です。プラットフォームにセキュリティ上のリスクがないことは直ちに判断しましたが、ユーザーが被った損失や不安は現実のものです。皆様の感情は理解しており、批判を受け止めます。
初期の不適切なコミュニケーション:
本件に関する初期のコミュニケーションは、「まず否定し、後で様子を見る」というPR戦術ではありませんでした。社内チームは、ユーザーの資産に関するインシデントが発生した場合、常にセキュリティ、リスク管理、コンプライアンス各チームが事実に基づいて相互検証を行うことを第一としています。
- セキュリティオプション変更申請者が保持していた情報の正確性と完全性は、異常なほど高いものでした。当時、セキュリティ変更を申請した人物は、申請フォームのライブネス検証を通過した後、以下の完全な情報一式を提供しました。
- アカウントのメールアドレスと携帯電話番号
- アカウントに対応する本人確認情報
- プラットフォーム上の取引履歴記録
- Alipay の取引画面録画資料
- 相互検証可能な対称的な取引記録
特に、Alipay の画面録画資料は真正かつ有効でした。当時のセキュリティ評価では、8 億ユーザーの資産（総額数兆円）を管理する Alipay のようなプラットフォームは、極めて厳格なセキュリティ要件を備えており、これらの資料はユーザー本人かごく親しい関係者しか保持できないものと判断しました。
- セキュリティオプション変更申請の最初のステップでは、お客様にメールと SMS で通知を送信しました（お客様は後日確認）。2 日間の審査保護期間と、その後 24 時間の出金保護期間を経て、お客様から異議申し立てはありませんでした。
- 申請者が使用した IP アドレスは、最近のアカウントアクセスに使用された IP アドレスと同じ地域でした。
上記の一致点に基づき、当時は嫌疑の判断を下し、PR で断固とした対応を取りました。
初期のコミュニケーションは不適切でしたが、ユーザーへのサポートと支援は決して止めていません。 インシデント発生直後、セキュリティ、コンプライアンス、法務、ビジネス各チームからなる特別タスクフォースを設置しました。直ちにお客様とインシデント対応チームを立ち上げ、警察への通報・届出に必要な全資料の準備を支援し、関連チャネルと連携して事件の越境協力部分を推進しました。同時に、お客様が専門の法律チームに連絡するのを支援し、権利保護プロセスに専門的な法的リソースが確保されるようにしました。
現在の進捗:
現時点までに、お客様と以下の対応を完了しています。
- 資料・情報の追加収集、インシデント再現のための協議、デバイスのセキュリティ分析（2026.07.09 15:03）
- 失われた資金のチェーン上の継続的な追跡・分析、およびリアルタイムの資金フローアラート（24 時間体制で社内監視、アラート、分析、フォローアップを継続）
- お客様の警察への通報支援、捜査協力、および資金の流れた各プラットフォームの資金追跡・凍結要件に従った資料提供（2026.07.09 17:42）
- お客様との通報・追跡の可能性に関する協議、および会社法務部・法律事務所リソースの全面的なサポート（2026.07.10 12:32）
- 利用可能なすべてのビジネスリソースを動員し、Tether や資金が流れた取引所を含むさまざまなパートナーに連絡し、資金の差し押さえと回収を支援（2026.07.10 14:11）
現在も、セキュリティ、技術、ビジネス、司法リソースを全面的に投入し、お客様の資金追跡を支援し続けています。
期待される目標:
現在、ユーザーおよび第三者機関と全面的に協力し、以下の方向で進めています。
- 警察が関係者を特定できた場合、証拠、資料、オンチェーン情報を全面的に提供し、事件の進展を支援します。
- Tether などの第三者機関との効果的な連携が可能な場合、関与した資金の凍結を全力で推進します。
- 資金が正常に凍結された場合、資金をユーザーに返還するプロセスを全面的に支援します。
これらは警察の捜査、司法協力の効率、および第三者機関の連携速度に依存するため不確実性はありますが、わずかな可能性がある限り、リソースを投入し続け、ユーザーが資金を取り戻せるよう支援します。
Gate のセキュリティに関する説明:
- 近年の AI による画像・動画生成技術の進歩により、ライブネス検証はもはや独立したセキュリティ検証方法として機能しません。これはセキュリティ業界では既に共通認識であり、Gate はこれを唯一の基準として扱ったことはありません。原理的には、CAPTCHA のような初期検証ツールに近く、AI によって長い間突破されていても、アカウント全体のセキュリティレベルには影響しません。なぜなら、Gate の真のセキュリティ防御線は、「マルチチャネル事前通知 + システムリスク管理による事前スクリーニング + 手動による多層審査 + 時間保護」の 4 重検証であり、2 名のレビュー担当者がフォーアイズ原則に従って独立して完了するからです。
- ログに表示される 10.x.x.x のような IP アドレスについても改めて説明します。これらは Gate のカスタマーサービス担当者が業務中に使用する内部 VPN アドレスであり、全プロセス完了後にレビュー担当者が実行したアクションを表します。システムは完全な記録を保持しており、コンプライアンスに準拠しています。
- さらに、「元従業員がユーザーデータを保持してユーザーアカウントのバインドを解除する」という噂について、明確にしておきます。13 年以上運営してきたプロフェッショナルな金融プラットフォームとして、当社は成熟した権限制御とデータ漏洩防止システム、およびログを備えています。
プラットフォームは ISO/IEC 27001 や PCI DSS などの国際的なセキュリティ認証を取得しているだけでなく、すべての顧客データに対して厳格な階層別アクセス制御とアクセスログ記録を実施しています。疑わしい問題が発生した場合、ログのバックトラック検証をタイムリーに実行し、漏洩の有無を確認できます。調査の結果、本件において情報漏洩のログは存在しませんでした。
バインド解除審査プロセスでは、ユーザーに特定期間の Alipay 記録の画面録画を要求しました。申請者はこれらの資料を完全かつ正確に提出しました。プラットフォームはこれらを事前に保持していなかったため、プラットフォームからの漏洩の可能性はありません。また、本件では、申請者が提供したユーザーのよりセンシティブな身分情報を発見しましたが、これらもプラットフォームは事前に保持していませんでした。情報は外部からもたらされたものです。ユーザーのセンシティブな情報のため、ここでは表示できませんが、司法当局に協力して提供します。
これらのメカニズムが Gate の完全なセキュリティ保護システムを構成しており、当社は常にプラットフォームのアカウントセキュリティを厳格に管理しています。
セキュリティに終わりはありません。私たちは常に前進し続けます。
結論
最後に、本件の初期 PR 対応の不備について、ユーザーおよび関心をお寄せいただいている皆様に改めてお詫び申し上げます。このインシデントは、緊急時の対応においてまだ多くの改善点があることを示しました。真摯に反省し、継続的に最適化してまいります。
調査結果に関わらず、ユーザーへの支援は決して止めません。また、この間、私たちを監視し、声を上げてくださったネットユーザーの皆様に感謝します。皆様のご意見を真摯に受け止めました。
