เหตุการณ์เงินทุนสูญหายที่ Gate.io เมื่อวันที่ 8 กรกฎาคม: การวิเคราะห์ความปลอดภัยและความคืบหน้าในการกู้คืน

คำชี้แจงสถานการณ์บัญชีผู้ใช้

เกี่ยวกับปัญหายอดเงินในบัญชีที่ผู้ใช้รายงานเมื่อเร็วๆ นี้ เราขออภัยอีกครั้ง

หลังจากเหตุการณ์เกิดขึ้น ทัศนคติในการสื่อสารภายนอกในช่วงแรกของเราไม่เหมาะสม ไม่ได้ให้ความรู้สึกของผู้ใช้เป็นอันดับแรก นี่คือปัญหาของเรา และเป็นจุดที่เราต้องปรับปรุงและพิจารณาอย่างจริงจัง แม้เราจะมั่นใจทันทีว่าไม่มีปัญหาด้านความปลอดภัยของแพลตฟอร์ม แต่ความสูญเสียและความกังวลของผู้ใช้นั้นเป็นเรื่องจริง เราเข้าใจความรู้สึกของทุกคนและยอมรับคำวิจารณ์ของคุณ

การสื่อสารในช่วงแรกที่ไม่เหมาะสม:

การสื่อสารในช่วงแรกเกี่ยวกับเหตุการณ์นี้ไม่ใช่กลยุทธ์ PR "ปฏิเสธก่อนแล้วค่อยดูทีหลัง" เมื่อทีมภายในของเราจัดการกับเหตุการณ์เกี่ยวกับสินทรัพย์ของผู้ใช้ ขั้นตอนแรกคือให้ทีมรักษาความปลอดภัย ทีมควบคุมความเสี่ยง และทีมปฏิบัติตามกฎระเบียบตรวจสอบร่วมกันโดยอิงจากข้อเท็จจริง

ความถูกต้องและความสมบูรณ์ของข้อมูลที่ผู้ยื่นขอเปลี่ยนแปลงการตั้งค่าความปลอดภัยถือครองนั้นสูงผิดปกติ ผู้ที่ยื่นขอเปลี่ยนแปลงการตั้งค่าความปลอดภัยในขณะนั้นได้ให้ข้อมูลครบชุดดังต่อไปนี้หลังจากผ่านการยืนยันตัวตนแบบมีชีวิตในแบบฟอร์ม:
อีเมลและหมายเลขโทรศัพท์มือถือของบัญชี
ข้อมูลประจำตัวตามชื่อจริงที่ตรงกับบัญชี
ประวัติธุรกรรมบนแพลตฟอร์ม
วัสดุบันทึกหน้าจอธุรกรรม Alipay
บันทึกธุรกรรมที่สามารถตรวจสอบซึ่งกันและกันได้

โดยเฉพาะอย่างยิ่ง วัสดุบันทึกหน้าจอ Alipay นั้นเป็นของจริงและถูกต้อง จากการประเมินด้านความปลอดภัยของเราในขณะนั้น เราเชื่อว่าแพลตฟอร์มอย่าง Alipay ซึ่งจัดการสินทรัพย์ของผู้ใช้ 800 ล้านคนมูลค่าหลายล้านล้านนั้น มีข้อกำหนดด้านความปลอดภัยที่เข้มงวดอย่างยิ่ง วัสดุนี้สามารถถือครองได้โดยผู้ใช้เองหรือบุคคลที่ใกล้ชิดกับผู้ใช้เท่านั้น

ในขั้นตอนแรกของการขอเปลี่ยนแปลงการตั้งค่าความปลอดภัย เราได้ส่งอีเมลและ SMS แจ้งเตือนไปยังลูกค้า (ซึ่งลูกค้ายืนยันในภายหลัง) หลังจากระยะเวลาคุ้มครองการตรวจสอบ 2 วัน บวกกับระยะเวลาคุ้มครองการถอน 24 ชั่วโมงสำหรับเหตุการณ์ทั้งหมด ลูกค้าไม่ได้มาแจ้งข้อโต้แย้งใดๆ กับเรา

ที่อยู่ IP ที่ผู้ยื่นขอใช้อยู่ในภูมิภาคเดียวกับที่อยู่ IP ที่ใช้ในการเข้าถึงบัญชีเมื่อเร็วๆ นี้

จากความบังเอิญข้างต้น เราได้ทำการตัดสินว่ามีข้อสงสัยในขณะนั้น และตอบสนองอย่างแข็งขันใน PR ของเรา

แม้ว่าการสื่อสารในช่วงแรกจะไม่เหมาะสม แต่การสนับสนุนและความช่วยเหลือของเราต่อผู้ใช้ไม่เคยหยุดนิ่ง ทันทีหลังจากเหตุการณ์ เราได้จัดตั้งคณะทำงานพิเศษซึ่งประกอบด้วยทีมรักษาความปลอดภัย ทีมปฏิบัติตามกฎระเบียบ ทีมกฎหมาย และทีมธุรกิจ เราจัดตั้งกลุ่มจัดการเหตุการณ์ร่วมกับลูกค้าทันที ช่วยเหลือพวกเขาในการรวบรวมเอกสารทั้งหมดที่จำเป็นสำหรับการแจ้งความและดำเนินคดี และเชื่อมต่อกับช่องทางที่เกี่ยวข้องเพื่อดำเนินการส่วนที่ต้องร่วมมือข้ามพรมแดนของคดี ในเวลาเดียวกัน เรายังช่วยผู้ใช้ติดต่อทีมกฎหมายมืออาชีพเพื่อให้แน่ใจว่ากระบวนการคุ้มครองสิทธิ์มีทรัพยากรทางกฎหมายมืออาชีพสนับสนุน

ความคืบหน้าปัจจุบัน:

ณ ขณะนี้ เราได้ดำเนินการต่อไปนี้ร่วมกับลูกค้า:

การรวบรวมวัสดุและข้อมูลเพิ่มเติม การสื่อสารเกี่ยวกับการจำลองเหตุการณ์ และการวิเคราะห์ความปลอดภัยของอุปกรณ์ (2026.07.09 15:03)

การติดตามและวิเคราะห์ห่วงโซ่เงินที่สูญเสียบนเชนอย่างต่อเนื่อง พร้อมการแจ้งเตือนการไหลของเงินแบบเรียลไทม์ (การตรวจสอบ แจ้งเตือน วิเคราะห์ และติดตามผลภายใน 24 ชั่วโมง)

การช่วยเหลือลูกค้าในการแจ้งความกับตำรวจ ให้ความร่วมมือในการสอบสวน และจัดเตรียมวัสดุตามข้อกำหนดการติดตามเงินและการอายัดของแพลตฟอร์มต่างๆ ที่เงินไหลผ่าน (2026.07.09 17:42)

การหารือกับลูกค้าเกี่ยวกับความเป็นไปได้ในการแจ้งความและติดตาม และให้การสนับสนุนอย่างเต็มที่จากฝ่ายกฎหมายของบริษัทและทรัพยากรสำนักงานกฎหมาย (2026.07.10 12:32)

การระดมทรัพยากรทางธุรกิจทั้งหมดที่มีเพื่อติดต่อพันธมิตรต่างๆ รวมถึง Tether และแพลตฟอร์มแลกเปลี่ยนที่เงินไหลผ่าน เพื่อช่วยสกัดกั้นและกู้คืนเงิน (2026.07.10 14:11)

เรากำลังดำเนินการลงทุนทรัพยากรด้านความปลอดภัย เทคนิค ธุรกิจ และตุลาการอย่างเต็มที่เพื่อสนับสนุนลูกค้าในการติดตามเงิน

เป้าหมายที่คาดหวัง:

เรากำลังร่วมมือกับผู้ใช้และบุคคลที่สามอย่างเต็มที่เพื่อผลักดันในทิศทางต่อไปนี้:

หากตำรวจสามารถระบุตัวบุคคลที่เกี่ยวข้องได้ เราจะร่วมมืออย่างเต็มที่โดยการให้หลักฐาน วัสดุ และข้อมูลบนเชน เพื่อช่วยเหลือความคืบหน้าของคดี
หากสามารถบรรลุความร่วมมือที่มีประสิทธิภาพกับสถาบันบุคคลที่สาม เช่น Tether เราจะพยายามอย่างเต็มที่เพื่อผลักดันให้อายัดเงินที่เกี่ยวข้อง
หากสามารถอายัดเงินได้สำเร็จ เราจะช่วยเหลืออย่างเต็มที่ในการผลักดันกระบวนการคืนเงินให้ผู้ใช้

แม้ว่าสิ่งเหล่านี้จะขึ้นอยู่กับประสิทธิภาพของการแจ้งความของตำรวจ ความร่วมมือด้านตุลาการ และความเร็วของความร่วมมือจากบุคคลที่สาม และอาจมีความไม่แน่นอน แต่ตราบใดที่มีแสงสว่างแห่งความเป็นไปได้ เราจะยังคงลงทุนทรัพยากรเพื่อผลักดันต่อไป และช่วยให้ผู้ใช้ได้รับเงินคืน

คำอธิบายด้านความปลอดภัยของ Gate:

ด้วยความก้าวหน้าของความสามารถในการสร้างภาพและวิดีโอด้วย AI ในช่วงไม่กี่ปีที่ผ่านมา การยืนยันตัวตนแบบมีชีวิตไม่สามารถใช้เป็นวิธีการตรวจสอบความปลอดภัยแบบอิสระได้อีกต่อไป นี่เป็นฉันทามติในอุตสาหกรรมความปลอดภัยแล้ว และ Gate ไม่เคยถือว่ามันเป็นเกณฑ์เดียว โดยหลักการแล้ว มันเป็นเหมือนเครื่องมือตรวจสอบเบื้องต้นอย่าง CAPTCHA มากกว่า แม้ว่าจะถูก AI 破解แล้ว ก็จะไม่ส่งผลกระทบต่อระดับความปลอดภัยโดยรวมของบัญชี เนื่องจากแนวป้องกันความปลอดภัยที่แท้จริงของ Gate คือการตรวจสอบสี่ชั้น ได้แก่ "การแจ้งล่วงหน้าหลายช่องทาง + การคัดกรองล่วงหน้าด้วยระบบควบคุมความเสี่ยง + การตรวจสอบด้วยตนเองหลายชั้น + การคุ้มครองเวลา" ซึ่งดำเนินการโดยผู้ตรวจสอบสองคนตามหลักการสี่ตา

เรายังต้องการอธิบายอีกครั้งเกี่ยวกับที่อยู่ IP เช่น 10.x.x.x ที่ปรากฏในบันทึก เหล่านี้เป็นที่อยู่ VPN ภายในที่พนักงานบริการลูกค้าของ Gate ใช้ระหว่างการปฏิบัติงาน ซึ่งแสดงถึงการดำเนินการที่ผู้ตรวจสอบทำหลังจากกระบวนการทั้งหมดเสร็จสิ้น ระบบจะเก็บบันทึกอย่างสมบูรณ์ ซึ่งเป็นไปตามข้อกำหนด

นอกจากนี้ เกี่ยวกับข่าวลือที่ว่า "อดีตพนักงานถือครองข้อมูลผู้ใช้และปลดลิงก์บัญชีผู้ใช้" เราขอชี้แจง ในฐานะแพลตฟอร์มการเงินมืออาชีพที่ดำเนินงานมากว่า 13 ปี เรามีระบบควบคุมสิทธิ์และการป้องกันการรั่วไหลของข้อมูลที่成熟และมีบันทึก

นอกเหนือจากแพลตฟอร์มที่ได้รับการรับรองความปลอดภัยระดับสากล เช่น ISO/IEC 27001 และ PCI DSS แล้ว เรามีการควบคุมการเข้าถึงแบบลำดับชั้นที่เข้มงวดและบันทึกการเข้าถึงสำหรับข้อมูลลูกค้าทั้งหมด เมื่อใดก็ตามที่มีปัญหาที่น่าสงสัยเกิดขึ้น เราสามารถตรวจสอบย้อนหลังด้วยบันทึกได้ทันทีว่ามีการรั่วไหลหรือไม่ หลังจากการสอบสวน ไม่มีบันทึกการรั่วไหลของข้อมูลในเหตุการณ์นี้

ในระหว่างกระบวนการตรวจสอบการปลดลิงก์ เรากำหนดให้ผู้ใช้ต้องจัดเตรียมบันทึกหน้าจอธุรกรรม Alipay สำหรับช่วงเวลาที่กำหนด ผู้ยื่นขอส่งวัสดุเหล่านี้อย่างสมบูรณ์และถูกต้อง แพลตฟอร์มไม่มีวัสดุเหล่านี้มาก่อน ดังนั้นจึงไม่มีโอกาสเกิดการรั่วไหลจากแพลตฟอร์ม ในกรณีนี้ เรายังพบข้อมูลประจำตัวที่ละเอียดอ่อนมากขึ้นของผู้ใช้ที่ผู้ยื่นขอจัดเตรียมให้ ซึ่งแพลตฟอร์มก็ไม่มีมาก่อนเช่นกัน ข้อมูลดังกล่าวมาจากภายนอก เนื่องจากเกี่ยวข้องกับข้อมูลส่วนบุคคลที่ละเอียดอ่อน จึงไม่สามารถแสดงที่นี่ได้ แต่เราจะให้ความร่วมมือและจัดเตรียมให้กับหน่วยงานตุลาการ

กลไกเหล่านี้ร่วมกันเป็นระบบป้องกันความปลอดภัยที่สมบูรณ์ของ Gate และเรารักษาการควบคุมบัญชีของแพลตฟอร์มอย่างเข้มงวดเสมอ

ความปลอดภัยไม่มีที่สิ้นสุด เราจะก้าวต่อไปเสมอ

บทสรุป

สุดท้ายนี้ เราขออภัยอีกครั้งต่อผู้ใช้และเพื่อนๆ ที่กำลังติดตามเรื่องนี้ สำหรับข้อบกพร่องในการจัดการ PR ในช่วงแรกของเรา เหตุการณ์นี้ยังแสดงให้เราเห็นว่าเรายังมีอีกหลายจุดที่ต้องปรับปรุงในการตอบสนองต่อเหตุฉุกเฉิน เราจะทบทวนอย่างจริงจังและปรับปรุงอย่างต่อเนื่อง

ไม่ว่าผลการสอบสวนจะเป็นอย่างไร การสนับสนุนของเราต่อผู้ใช้จะไม่หยุดนิ่ง เรายังขอขอบคุณชาวเน็ตที่ออกมาชี้แนะเราในช่วงเวลานี้ เราได้รับฟังคำเรียกร้องของคุณแล้ว