蜘蛛侠 | 1000X GEM
@zhizhuxia22
加入 August 2024
0 正在关注 0 粉丝
Gate最新回应，重点还是在甩锅？
一直在解释“为什么不是我的问题”，但没有正面回答用户最关心的问题
第一
Gate一直强调
攻击者掌握了用户支付宝信息
这个事情确实需要调查
但问题是：
信息泄露是谁的问题，和交易所审核有没有漏洞，是两个问题
攻击者为什么能拿着这些资料，通过Gate的安全审核？
第二
Gate说：
身份证、人脸、交易记录、支付宝信息全部验证无误
但是这里有一个关键：
资料正确，不代表操作的人就是本人
如果一个攻击者拿到了
身份证信息
交易记录
个人资料
甚至可以完成某些验证
那交易所的KYC到底验证的是什么？
验证资料？
还是验证这个人？
第三
Gate一直强调
系统验证通过
但用户质疑的是
如果不是本人
为什么可以：
修改安全设置？
更换绑定信息？
完成提现？
如果一句“系统验证通过”就结束，
那用户把资产放在交易所的意义是什么？
显示更多
Gate事件又有新进展
根据当事人最新披露 @jheioff
警方正式介入后，Gate此前一直以：
文件格式不支持
压缩包存在风险
需要验证警方身份
材料不完整
等理由推进缓慢
但在资料补充后，新的争议出现了：
Gate提供的所谓“手持身份证认证材料”，被质疑存在明显异常
包括：
身份证信息不匹配
排版存在问题
照片人物与本人特征不一致
甚至疑似存在PS痕迹
⸻
如果这些情况属实
那问题就不是：
用户为什么被骗？
而是：
一个管理大量用户资产的平台
为什么一份存在明显问题的身份材料
能够通过审核？
⸻
交易所最核心的东西是什么？
不是界面
不是手续费
不是营销
（是安全）
⸻
如果攻击者真的可以通过：
假身份材料
非本人视频
修改安全设置
最终完成大额提币
那今天发生在一个用户身上的事情
未来可能发生在更多用户身上
⸻
希望 Gate 能够正面回应：
身份审核流程是否存在漏洞？
相关审核记录是否完整？
为什么异常材料能够通过？
是否已经对类似风险进行排查？
⸻
用户需要的不是一句
系统验证通过
用户需要知道：
为什么通过？
谁审核的？
漏洞在哪里？
怎么避免下一次？
⸻
这个事情最后无论结果如何
对于整个行业都是一次提醒
交易所最大的资产，不是用户的钱
而是用户对它的信任
显示更多
