Cập nhật tiến độ về sự cố mất tiền của khách hàng ngày 8 tháng 7

Về các vấn đề quỹ tài khoản gần đây được người dùng báo cáo, chúng tôi xin một lần nữa gửi lời xin lỗi.

Sau khi sự việc xảy ra, thái độ truyền thông ra bên ngoài ban đầu của chúng tôi là không phù hợp, không đặt cảm xúc của người dùng lên hàng đầu. Đây là vấn đề của chúng tôi và là lĩnh vực chúng tôi cần nghiêm túc suy ngẫm và cải thiện. Mặc dù chúng tôi đã xác định ngay lập tức rằng không có rủi ro bảo mật nền tảng, nhưng sự mất mát và lo lắng của người dùng là có thật. Chúng tôi hiểu cảm xúc của mọi người và chấp nhận sự chỉ trích của các bạn.

Giao tiếp ban đầu không phù hợp:

Giao tiếp ban đầu về sự việc này không phải là chiến thuật PR "phủ nhận trước, xem xét sau". Khi đội ngũ nội bộ của chúng tôi xử lý bất kỳ sự cố tài sản nào của người dùng, bước đầu tiên luôn là để các đội bảo mật, kiểm soát rủi ro và tuân thủ thực hiện xác minh chéo dựa trên sự thật.

1. Độ chính xác và đầy đủ của thông tin do người nộp đơn yêu cầu thay đổi tùy chọn bảo mật nắm giữ là cao bất thường. Người đã nộp đơn yêu cầu thay đổi bảo mật tại thời điểm đó đã cung cấp bộ thông tin đầy đủ sau đây sau khi vượt qua xác minh hoạt động của mẫu đơn:

• Email và số điện thoại di động của tài khoản
• Thông tin nhận dạng thực tế tương ứng với tài khoản
• Lịch sử giao dịch trên nền tảng
• Tài liệu ghi màn hình giao dịch Alipay
• Hồ sơ giao dịch đối xứng có thể xác minh lẫn nhau

Đặc biệt, các tài liệu ghi màn hình Alipay là xác thực và hợp lệ. Sau đánh giá bảo mật của chúng tôi tại thời điểm đó, chúng tôi tin rằng một nền tảng như Alipay, quản lý tài sản của 800 triệu người dùng trị giá hàng nghìn tỷ, có yêu cầu bảo mật cực kỳ nghiêm ngặt. Tài liệu này chỉ có thể do chính người dùng hoặc người rất thân cận với họ nắm giữ.

1. Trong bước đầu tiên của yêu cầu thay đổi tùy chọn bảo mật, chúng tôi đã gửi thông báo qua email và SMS đến khách hàng (mà khách hàng sau đó đã xác nhận). Sau thời gian bảo vệ xem xét 2 ngày cộng với thời gian bảo vệ rút tiền 24 giờ cho toàn bộ sự việc, khách hàng đã không đến gặp chúng tôi để đưa ra bất kỳ phản đối nào.

1. Địa chỉ IP được người nộp đơn sử dụng nằm trong cùng khu vực với các địa chỉ IP được sử dụng cho các lần truy cập tài khoản gần đây.

Dựa trên những trùng hợp trên, chúng tôi đã đưa ra phán đoán nghi ngờ tại thời điểm đó và phản hồi một cách cứng rắn trong PR của mình.

Mặc dù giao tiếp ban đầu không phù hợp, nhưng sự hỗ trợ và giúp đỡ của chúng tôi dành cho người dùng chưa bao giờ dừng lại. Ngay sau khi sự việc xảy ra, chúng tôi đã thành lập một đội đặc nhiệm bao gồm các đội bảo mật, tuân thủ, pháp lý và kinh doanh. Chúng tôi đã thiết lập một nhóm xử lý sự cố với khách hàng ngay từ cơ hội đầu tiên, hỗ trợ họ hoàn thành tất cả các tài liệu cần thiết cho việc báo cáo và nộp đơn với cảnh sát, đồng thời chủ động kết nối với các kênh liên quan để thúc đẩy các phần hợp tác xuyên biên giới của vụ việc. Đồng thời, chúng tôi cũng hỗ trợ người dùng liên hệ với một đội ngũ pháp lý chuyên nghiệp để đảm bảo quy trình bảo vệ quyền lợi có sự hỗ trợ nguồn lực pháp lý chuyên nghiệp.

Tiến độ hiện tại:

Tính đến nay, chúng tôi đã hoàn thành những việc sau với khách hàng:

1. Thu thập thêm tài liệu và thông tin, trao đổi về việc tái hiện sự việc và phân tích bảo mật thiết bị; (2026.07.09 15:03)

1. Theo dõi và phân tích liên tục trên chuỗi đối với chuỗi quỹ bị mất, với cảnh báo dòng tiền theo thời gian thực; (giám sát, cảnh báo, phân tích và theo dõi liên tục 24h nội bộ)

1. Hỗ trợ khách hàng báo cáo với cảnh sát, hợp tác điều tra và cung cấp tài liệu theo yêu cầu theo dõi và phong tỏa quỹ của các nền tảng khác nhau nơi quỹ đã chảy qua; (2026.07.09 17:42)

1. Thảo luận về các khả năng báo cáo và theo dõi với khách hàng, đồng thời cung cấp hỗ trợ đầy đủ từ bộ phận pháp lý của công ty và nguồn lực công ty luật. (2026.07.10 12:32)

1. Huy động tất cả các nguồn lực kinh doanh có sẵn để liên hệ với các đối tác khác nhau, bao gồm Tether và các sàn giao dịch nơi quỹ đã chảy qua, để hỗ trợ chặn và thu hồi quỹ; (2026.07.10 14:11)

Chúng tôi hiện đang tiếp tục đầu tư toàn bộ nguồn lực bảo mật, kỹ thuật, kinh doanh và tư pháp để hỗ trợ khách hàng trong việc theo dõi quỹ.

Mục tiêu dự kiến:

Chúng tôi hiện đang hợp tác đầy đủ với người dùng và các bên thứ ba để thúc đẩy theo các hướng sau:

1. Nếu cảnh sát có thể xác định được những người liên quan, chúng tôi sẽ hợp tác đầy đủ bằng cách cung cấp bằng chứng, tài liệu và thông tin trên chuỗi để hỗ trợ tiến triển của vụ án.
2. Nếu có thể đạt được sự hợp tác hiệu quả với các tổ chức bên thứ ba như Tether, chúng tôi sẽ cố gắng hết sức để thúc đẩy việc phong tỏa số quỹ liên quan.
3. Nếu số quỹ có thể được phong tỏa thành công, chúng tôi cũng sẽ hỗ trợ đầy đủ để thúc đẩy quy trình trả lại quỹ cho người dùng.

Mặc dù những điều này phụ thuộc vào hiệu quả của việc nộp đơn với cảnh sát, hợp tác tư pháp và tốc độ hợp tác của bên thứ ba, và có những yếu tố không chắc chắn, nhưng chỉ cần còn một tia hy vọng, chúng tôi sẽ tiếp tục đầu tư nguồn lực để thúc đẩy và giúp người dùng lấy lại quỹ của họ.

Giải thích về bảo mật của Gate:

1. Với sự đột phá trong khả năng tạo hình ảnh và video AI trong những năm gần đây, xác minh hoạt động từ lâu đã không thể đóng vai trò như một phương pháp xác minh bảo mật độc lập. Đây đã là một sự đồng thuận trong ngành bảo mật, và Gate chưa bao giờ coi nó là tiêu chí duy nhất. Về nguyên tắc, nó giống như một công cụ xác minh sớm như CAPTCHA; ngay cả khi nó đã bị AI bẻ khóa từ lâu, nó sẽ không ảnh hưởng đến mức độ bảo mật tổng thể của tài khoản vì tuyến phòng thủ bảo mật thực sự của Gate là xác minh bốn lớp "thông báo trước đa kênh + sàng lọc trước kiểm soát rủi ro hệ thống + xem xét thủ công nhiều lớp + bảo vệ thời gian", được hoàn thành bởi hai người xem xét độc lập theo nguyên tắc bốn mắt.

1. Chúng tôi cũng muốn giải thích lại về các địa chỉ IP như 10.x.x.x xuất hiện trong nhật ký. Đây là các địa chỉ VPN nội bộ được nhân viên dịch vụ khách hàng của Gate sử dụng trong quá trình vận hành, đại diện cho các hành động được thực hiện bởi người xem xét sau khi toàn bộ quy trình hoàn tất. Hệ thống lưu giữ hồ sơ đầy đủ, điều này là tuân thủ.

1. Ngoài ra, liên quan đến tin đồn "cựu nhân viên nắm giữ dữ liệu người dùng hủy liên kết tài khoản người dùng", chúng tôi muốn đưa ra một lời làm rõ. Là một nền tảng tài chính chuyên nghiệp đã hoạt động hơn 13 năm, chúng tôi có một hệ thống kiểm soát quyền hạn và phòng chống rò rỉ dữ liệu trưởng thành cùng với nhật ký.

Ngoài việc nền tảng nắm giữ các chứng nhận bảo mật quốc tế như ISO/IEC 27001 và PCI DSS, chúng tôi có kiểm soát truy cập phân cấp nghiêm ngặt và hồ sơ nhật ký truy cập cho tất cả dữ liệu khách hàng. Khi bất kỳ vấn đề đáng ngờ nào phát sinh, chúng tôi có thể thực hiện xác minh truy ngược nhật ký kịp thời để xem có rò rỉ hay không. Sau khi điều tra, không có nhật ký rò rỉ thông tin nào tồn tại trong sự việc này.

Trong quá trình xem xét hủy liên kết, chúng tôi yêu cầu người dùng cung cấp bản ghi màn hình ghi lại Alipay cho một khoảng thời gian cụ thể. Người nộp đơn đã gửi các tài liệu này một cách đầy đủ và chính xác. Nền tảng trước đây không sở hữu các tài liệu này, vì vậy không có khả năng rò rỉ từ nền tảng. Trong trường hợp này, chúng tôi cũng tìm thấy thông tin nhận dạng nhạy cảm hơn của người dùng do người nộp đơn cung cấp, mà nền tảng cũng không sở hữu trước đây. Thông tin đến từ bên ngoài. Vì liên quan đến thông tin người dùng nhạy cảm, nó không thể được hiển thị ở đây, nhưng chúng tôi sẽ hợp tác và cung cấp cho cơ quan tư pháp.

Các cơ chế này cùng nhau tạo nên hệ thống bảo vệ bảo mật hoàn chỉnh của Gate, và chúng tôi luôn duy trì kiểm soát chặt chẽ đối với bảo mật tài khoản của nền tảng.

Bảo mật không có điểm kết thúc; chúng tôi sẽ luôn tiếp tục tiến về phía trước.

Kết luận

Cuối cùng, chúng tôi xin gửi lời xin lỗi một lần nữa đến người dùng và những người bạn đang theo dõi vấn đề này vì những thiếu sót trong cách xử lý PR ban đầu của chúng tôi. Sự việc này cũng cho chúng tôi thấy rằng chúng tôi vẫn còn nhiều lĩnh vực cần cải thiện trong việc ứng phó với các tình huống khẩn cấp. Chúng tôi sẽ nghiêm túc xem xét và liên tục tối ưu hóa.

Bất kể kết quả điều tra như thế nào, sự hỗ trợ của chúng tôi dành cho người dùng sẽ không dừng lại. Chúng tôi cũng cảm ơn những cư dân mạng đã đứng lên giám sát chúng tôi trong thời gian này; chúng tôi đã nghiêm túc lắng nghe sự thúc giục của các bạn.