8 Temmuz Müşteri Fonu Kaybı Olayına İlişkin İlerleme Güncellemesi

Son Kullanıcılar Tarafından Bildirilen Hesap Fonu Sorunlarına İlişkin Açıklama ve Özür

Son dönemde kullanıcılar tarafından bildirilen hesap fonu sorunlarıyla ilgili olarak bir kez daha özür dileriz.

Olay meydana geldikten sonra, ilk dış iletişim tavrımız uygunsuzdu ve kullanıcıların duygularını ön planda tutamadı. Bu bizim sorunumuz ve ciddi şekilde düşünüp geliştirmemiz gereken bir alandır. Platformda herhangi bir güvenlik riski olmadığını hemen tespit etmiş olmamıza rağmen, kullanıcıların kaybı ve kaygısı gerçektir. Herkesin duygularını anlıyoruz ve eleştirilerinizi kabul ediyoruz.

İlk İletişimin Uygunsuzluğu:

Bu olayla ilgili ilk iletişim, "önce inkar et, sonra gör" şeklinde bir PR taktiği değildi. İç ekibimiz herhangi bir kullanıcı varlık olayını ele alırken, ilk adım her zaman güvenlik, risk kontrol ve uyum ekiplerinin gerçeklere dayalı olarak çapraz doğrulama yapmasıdır.

1. Güvenlik seçeneği değişikliği başvurusunda bulunan kişinin elindeki bilgilerin doğruluğu ve eksiksizliği alışılmadık derecede yüksekti. O sırada güvenlik değişikliği başvurusunda bulunan kişi, başvuru formu canlılık doğrulamasını geçtikten sonra aşağıdaki eksiksiz bilgi setini sağladı:

• Hesap e-postası ve cep telefonu numarası
• Hesaba ait gerçek kimlik bilgileri
• Platform işlem geçmişi kayıtları
• Alipay işlem ekran kaydı materyalleri
• Karşılıklı olarak doğrulanabilir simetrik işlem kayıtları

Özellikle, Alipay ekran kaydı materyalleri gerçek ve geçerliydi. O dönemdeki güvenlik değerlendirmemize göre, 800 milyon kullanıcının trilyonlarca değerindeki varlıklarını yöneten Alipay gibi bir platformun son derece katı güvenlik gereksinimleri olduğuna inanıyorduk. Bu materyal yalnızca kullanıcının kendisi veya ona çok yakın bir kişi tarafından bulundurulabilirdi.

1. Güvenlik seçeneği değişikliği başvurusunun ilk adımında, müşteriye bir e-posta ve SMS bildirimi gönderdik (müşteri daha sonra bunu doğruladı). Tüm olay için 2 günlük inceleme koruma süresi artı 24 saatlik geri çekme koruma süresinin ardından müşteri herhangi bir itirazda bulunmak için bize gelmedi.

1. Başvuru sahibi tarafından kullanılan IP adresi, hesaba son erişimlerde kullanılan IP adresleriyle aynı bölgedeydi.

Yukarıdaki tesadüflere dayanarak, o sırada bir şüphe kararı verdik ve PR'ımızda kararlı bir şekilde yanıt verdik.

İlk iletişim uygunsuz olsa da, kullanıcıya verdiğimiz destek ve yardım hiç durmadı. Olayın hemen ardından, güvenlik, uyum, hukuk ve iş ekiplerinden oluşan özel bir görev gücü oluşturduk. İlk fırsatta müşteriyle bir olay müdahale grubu kurarak, polise bildirim ve resmi başvuru için gereken tüm materyalleri tamamlamalarına yardımcı olduk ve davanın sınır ötesi işbirliği kısımlarını ilerletmek için ilgili kanallarla aktif olarak bağlantı kurduk. Aynı zamanda, hak koruma sürecinin profesyonel hukuki kaynak desteğine sahip olmasını sağlamak için kullanıcıya profesyonel bir hukuk ekibiyle iletişim kurmasında da yardımcı olduk.

Mevcut Durum:

Bugün itibarıyla müşteriyle aşağıdakileri tamamladık:

1. Materyal ve bilgilerin daha fazla toplanması, olayın yeniden yapılandırılmasına ilişkin iletişim ve cihaz güvenlik analizi; (2026.07.09 15:03)

1. Kayıp fon zincirinin sürekli zincir üstü takibi ve analizi, gerçek zamanlı fon akışı uyarıları; (24 saat iç sürekli izleme, uyarı, analiz ve takip)

1. Müşterinin polise başvurmasına, soruşturmalara katılmasına ve fonların aktığı çeşitli platformların fon takip ve dondurma gereksinimlerine göre materyal sağlamasına yardımcı olmak; (2026.07.09 17:42)

1. Müşteriyle raporlama ve takip olasılıklarını tartışmak ve şirketin hukuk departmanı ile hukuk bürosu kaynaklarından tam destek sağlamak. (2026.07.10 12:32)

1. Fonları durdurmak ve kurtarmaya yardımcı olmak için Tether ve fonların aktığı borsalar dahil olmak üzere çeşitli ortaklarla iletişime geçmek üzere mevcut tüm iş kaynaklarını harekete geçirmek; (2026.07.10 14:11)

Şu anda müşteriye fon takibinde destek olmak için güvenlik, teknik, iş ve adli kaynakları tam olarak kullanmaya devam ediyoruz.

Beklenen Hedefler:

Şu anda kullanıcı ve üçüncü taraflarla tam işbirliği içinde aşağıdaki yönlerde ilerlemeye çalışıyoruz:

1. Polisin ilgili kişileri tespit edebilmesi durumunda, davanın ilerlemesine yardımcı olmak için kanıt, materyal ve zincir üstü bilgileri sağlayarak tam işbirliği yapacağız.
2. Tether gibi üçüncü taraf kurumlarla etkili bir işbirliğine varılabilirse, ilgili fonların dondurulması için elimizden geleni yapacağız.
3. Fonlar başarıyla dondurulabilirse, fonların kullanıcıya iade edilmesi sürecini ilerletmek için de tam destek sağlayacağız.

Bunlar polise başvuru verimliliğine, adli işbirliğine ve üçüncü taraf işbirliğinin hızına bağlı olsa da ve belirsizlikler olsa da, bir umut ışığı olduğu sürece kaynak yatırmaya, ilerlemeye ve kullanıcının fonlarını geri almasına yardımcı olmaya devam edeceğiz.

Gate Güvenlik Açıklaması:

1. Son yıllarda AI görüntü ve video üretim yeteneklerindeki atılımla birlikte, canlılık doğrulaması uzun süredir bağımsız bir güvenlik doğrulama yöntemi olarak işlev görememektedir. Bu, güvenlik sektöründe zaten bir fikir birliğidir ve Gate bunu hiçbir zaman tek kriter olarak görmemiştir. Prensip olarak, CAPTCHA gibi bir erken doğrulama aracına daha çok benzer; AI tarafından uzun süredir kırılmış olsa bile, Gate'in gerçek güvenlik savunma hattı, iki inceleyici tarafından dört göz prensibine göre bağımsız olarak tamamlanan "çok kanallı ön bildirim + sistem risk kontrolü ön elemesi + manuel çok katmanlı inceleme + zaman koruması" şeklindeki dörtlü bir doğrulama olduğu için genel hesap güvenlik seviyesini etkilemeyecektir.

1. Ayrıca, günlüklerde görünen 10.x.x.x gibi IP adreslerini tekrar açıklamak istiyoruz. Bunlar, Gate müşteri hizmetleri personelinin işlemler sırasında kullandığı dahili VPN adresleridir ve tüm süreç tamamlandıktan sonra inceleyicinin gerçekleştirdiği eylemleri temsil eder. Sistem eksiksiz kayıtlar tutar ve bu uyumludur.

1. Ayrıca, "eski çalışanların kullanıcı verilerini elinde bulundurarak kullanıcı hesaplarının bağlantısını kestirdiği" yönündeki söylenti hakkında bir açıklama yapmak istiyoruz. 13 yılı aşkın süredir faaliyet gösteren profesyonel bir finansal platform olarak, olgun bir yetki kontrolü ve veri sızıntısı önleme sistemimiz ve günlüklerimiz bulunmaktadır.

Platform, ISO/IEC 27001 ve PCI DSS gibi uluslararası güvenlik sertifikalarına sahip olmasının yanı sıra, tüm müşteri verileri için katı hiyerarşik erişim kontrolü ve erişim günlüğü kayıtlarına sahibiz. Herhangi bir şüpheli sorun ortaya çıktığında, bir sızıntı olup olmadığını görmek için zamanında günlük geri izleme doğrulaması yapabiliriz. Yapılan inceleme sonucunda, bu olayda herhangi bir bilgi sızıntısı günlüğü bulunmamaktadır.

Bağlantı kaldırma incelemesi sırasında, kullanıcıdan belirli bir zaman dilimi için Alipay kayıt ekran görüntüleri sağlamasını istedik. Başvuru sahibi bu materyalleri eksiksiz ve doğru bir şekilde teslim etti. Platform daha önce bu materyallere sahip değildi, bu nedenle bir platform sızıntısı olasılığı yoktur. Bu vakada, başvuru sahibi tarafından sağlanan kullanıcının daha hassas kimlik bilgilerini de bulduk; platform daha önce bunlara da sahip değildi. Bilgiler dışarıdan geldi. Hassas kullanıcı bilgileri içerdiğinden burada gösterilemez, ancak işbirliği yaparak adli makamlara sunacağız.

Bu mekanizmalar birlikte Gate'in eksiksiz güvenlik koruma sistemini oluşturur ve platformun hesap güvenliği üzerinde her zaman sıkı bir kontrol sağlarız.

Güvenliğin sonu yoktur; her zaman ilerlemeye devam edeceğiz.

Sonuç

Son olarak, bu konuyu takip eden kullanıcılara ve dostlara, ilk PR yönetimimizdeki eksiklikler için bir kez daha özür dileriz. Bu olay bize, acil durumlara yanıt verme konusunda hala geliştirilecek çok yönümüz olduğunu gösterdi. Ciddi bir şekilde gözden geçirecek ve sürekli olarak optimize edeceğiz.

Soruşturma sonuçları ne olursa olsun, kullanıcıya verdiğimiz destek durmayacak. Bu süreçte bizi denetlemek için ortaya çıkan internet kullanıcılarına da teşekkür ederiz; uyarılarınızı ciddiye aldık.